W
Üretici güvenlik profili6 aktif sömürülen CVE
wordpress
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik1
CISA KEV6
Public exploit8
Yama oranı%9
Ort. CVSS7.5
12 aylık açık hızı
0
0
0
0
0
0
0
0
2
2
2
1
CVE KEV
CVE önem dağılımı
11toplam CVE
Kritik1 (9%)
Yüksek4 (36%)
Orta3 (27%)
Belirsiz3 (27%)
Yama ve sömürü görünümü
%9
Doğrulanmış yama
%55
CISA KEV
%73
Public exploit
1Yama var
0Kısmi
6Geçici çözüm
0Üretici: yama yok
4Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-41555
WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability
W–
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-39796
WordPress Advanced Posts Listing – Show Post List Easily plugin <= 1.0.8 - Broken Access Control vulnerability
FC
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-100508
WordPress Two Factor plugin <= 0.16.0 - Denial of Service Attack vulnerability
W
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-87902 Aktif sömürülüyor
Vulnerability in WordPress
W
Geçici çözümEPSS %40
8.8
CVE-2026-4327
The Welcomizer <= 2.8.1 - Missing Authorization to Authenticated (Subscriber+) Remote Code Execution via 'twiz_custom_logic' Parameter
S
Yama durumu bilinmiyorEPSS %1
8.5
CVE-2026-74013
WordPress eShipper Commerce plugin <= 2.16.13 - SQL Injection vulnerability
W
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-65640
Unrestricted file upload in WordPress
W
Yama durumu bilinmiyorEPSS %2
8.9
CVE-2026-64638
Cross-site scripting in WordPress
W
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-63030 Aktif sömürülüyor
WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
W
Geçici çözümEPSS %11
5.9
CVE-2026-60137 Aktif sömürülüyor
WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_Query
W
Geçici çözümEPSS %5