Üretici güvenlik profili

themeum

Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde

Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.Kapsam: şirketin tüm eşleştirilmiş CVE kayıtları · Kaynak kanıtları CVE detayında

Toplam CVE21

Kritik0

CISA KEV0

Public exploit0

Yama oranı%5

Ort. CVSS6.1

12 aylık açık hızı

Yayınlanan CVE ve bunların içindeki CISA KEV kayıtları

Kas

Ara

Oca

Şub

Mar

Nis

May

Haz

Tem

Ağu

Eyl

Eki

CVE KEV

CVE önem dağılımı

Şirketin tüm kayıtlı CVE portföyü

21toplam CVE

Yüksek7 (33%)

Orta14 (67%)

Yama ve sömürü görünümü

Yama kanıtı, public exploit ve aktif sömürü sinyalleri birlikte

Doğrulanmış yama

1 kayıt

CISA KEV

0 kayıt

Public exploit

0 kayıt

1Yama var

0Kısmi

0Geçici çözüm

0Üretici: yama yok

20Bilinmiyor

Son güvenlik açıkları

En yeni 10 kayıt · metrikler tüm dönem üzerinden hesaplanır

Tümünü gör

7.1

CVE-2026-42702

WordPress Tutor LMS plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerability

ÜreticithemeumÜrünTutor LMS

Yama durumu bilinmiyorEPSS %01 gün önce

5.4

CVE-2026-102291

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via 'display_name'

ÜreticithemeumÜrünKirki – Freeform Page Builder, Website Builder & Customizer

Yama durumu bilinmiyorEPSS %01 gün önce

5.3

CVE-2026-42698

WordPress Tutor LMS plugin <= 4.1.1 - Race Condition vulnerability

ÜreticithemeumÜrünTutor LMS

Yama durumu bilinmiyorEPSS %03 gün önce

7.2

CVE-2026-102173

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1 - Unauthenticated Stored Cross-Site Scripting via Registration Metadata

ÜreticithemeumÜrünKirki – Freeform Page Builder, Website Builder & Customizer

Yama durumu bilinmiyorEPSS %04 gün önce

8.2

CVE-2026-103065

WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

ÜreticithemeumÜrünKirki

Yama durumu bilinmiyorEPSS %08 gün önce

5.4

CVE-2026-18335

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.2.0 - Unauthenticated Blind Server-Side Request Forgery via 'kirki_data' Parameter

ÜreticithemeumÜrünKirki – Freeform Page Builder, Website Builder & Customizer

Yama durumu bilinmiyorEPSS %017 gün önce

4.3

CVE-2026-18439

Tutor LMS <= 4.0.7 - Authenticated (Custom+) Insecure Direct Object Reference to Arbitrary Quiz Question/Answer Modification and Deletion via 'payload' Parameter

ÜreticithemeumÜrünTutor LMS – eLearning and online course solution

Yama durumu bilinmiyorEPSS %019 gün önce

6.1

CVE-2026-89081

Tutor LMS <= 4.0.8 - Reflected Cross-Site Scripting via 'back_url' and 'search' Parameters

ÜreticithemeumÜrünTutor LMS – eLearning and online course solution

Yama durumu bilinmiyorEPSS %023 gün önce

4.3

CVE-2026-88944

Tutor LMS <= 4.0.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion via 'lesson_id' Parameter

ÜreticithemeumÜrünTutor LMS – eLearning and online course solution

Yama durumu bilinmiyorEPSS %023 gün önce

6.5

CVE-2026-89333

Tutor LMS <= 4.0.8 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Exposure via 'student_id' Parameter

ÜreticithemeumÜrünTutor LMS – eLearning and online course solution

Yama durumu bilinmiyorEPSS %023 gün önce

themeum

12 aylık açık hızı

CVE önem dağılımı

Yama ve sömürü görünümü

Son güvenlik açıkları

WordPress Tutor LMS plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerability

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via 'display_name'

WordPress Tutor LMS plugin <= 4.1.1 - Race Condition vulnerability

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1 - Unauthenticated Stored Cross-Site Scripting via Registration Metadata

WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.2.0 - Unauthenticated Blind Server-Side Request Forgery via 'kirki_data' Parameter

Tutor LMS <= 4.0.7 - Authenticated (Custom+) Insecure Direct Object Reference to Arbitrary Quiz Question/Answer Modification and Deletion via 'payload' Parameter

Tutor LMS <= 4.0.8 - Reflected Cross-Site Scripting via 'back_url' and 'search' Parameters

Tutor LMS <= 4.0.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion via 'lesson_id' Parameter

Tutor LMS <= 4.0.8 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Exposure via 'student_id' Parameter

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon