W
Üretici güvenlik profili
wpdevteam
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik0
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS6.4
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
2
2
2
CVE KEV
CVE önem dağılımı
7toplam CVE
Yüksek1 (14%)
Orta6 (86%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
7Bilinmiyor
Son güvenlik açıkları
6.4
CVE-2026-92727
EmbedPress <= 4.6.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'slidesShow' Block Attribute
W
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-96256
Gutenberg Essential Blocks <= 6.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'marker' Attribute
W
Yama durumu bilinmiyorEPSS %0
6.1
CVE-2026-89330
EmbedPress <= 4.6.5 - Reflected Cross-Site Scripting via 'hash' and 'unique' Parameters
W
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-75980
BetterDocs <= 4.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading 'id' Attribute in Post Content
W
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-19801
BetterLinks <= 3.1.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Short URL Creation via create_fbs_link AJAX Action
W
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-18438
Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary File Upload to Remote Code Execution via Gutenberg Cloud Import Attachment Filename Mismatch
W
Yama durumu bilinmiyorEPSS %1
6.4
CVE-2024-5647
Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library
B
Yama durumu bilinmiyorEPSS %0