CVE Listesine Dön

CVE-2025-11729

PPWP: Password Protect Pages, Posts & Full or Partial Content <= 1.9.15 - Improper Authorization To Authenticated (Contributor+) Master Password Exposure

CVSS Skor

4.3

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

8.8

CVE-2026-0551PPWP – Password Protect Pages <= 1.9.18 - Authenticated (Contributor+) PHP Object Injection via post_protection_roles

Üreticibuildwps ÜrünPPWP – Password Protect Pages

Yama durumu bilinmiyorEPSS %11 ay önce

5.3

CVE-2026-3835Prevent Direct Access – Protect WordPress Files <= 2.8.8.8 - Unauthenticated Protected File Access

Üreticibuildwps ÜrünPrevent Direct Access – Protect WordPress Files

Yama durumu bilinmiyorEPSS %02 ay önce

6.4

CVE-2026-3639PPWP – Password Protect Pages <= 1.9.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

Üreticibuildwps ÜrünPPWP – Password Protect Pages

Yama durumu bilinmiyorEPSS %02 ay önce

4.3

CVE-2025-10005Password Protect WordPress Lite <= 1.9.20 - Insecure Direct Object Reference to Authenticated (Contributor+) Password Protected Post Password Update

Üreticibuildwps ÜrünPPWP – Password Protect Pages

Yama durumu bilinmiyorEPSS %02 ay önce

6.4

CVE-2025-9878Password Protect WordPress Lite <= 1.9.21 - Authenticated (Contributor+) Stored Cross-Site Scripting

Üreticibuildwps ÜrünPPWP – Password Protect Pages

Yama durumu bilinmiyorEPSS %01 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-11729"