CVE Listesine Dön

CVE-2026-103520

HivePress <= 1.7.31 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Listing Attribute Value in Administrator-configured HTML Format

CVSS Skor

6.4

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

9 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.9

CVE-2026-110887WordPress HivePress plugin <= 1.7.32 - Remote Code Execution (RCE) vulnerability

Üreticihivepress ÜrünHivePress

Yama durumu bilinmiyor11 sa önce

7.2

CVE-2026-109193HivePress <= 1.7.32 - Unauthenticated Stored Cross-Site Scripting via Custom User Attribute Value

Üreticihivepress ÜrünHivePress – Business Directory, Listings & Classified Ads Plugin

Yama durumu bilinmiyorEPSS %03 gün önce

6.5

CVE-2026-110885WordPress HivePress plugin <= 1.7.32 - Content Injection vulnerability

Üreticihivepress ÜrünHivePress

Yama durumu bilinmiyorEPSS %01 gün önce

7.2

CVE-2026-107657HivePress <= 1.7.31 - Unauthenticated Stored Cross-Site Scripting via Custom User Attribute Value via Registration Form

Üreticihivepress ÜrünHivePress – Business Directory, Listings & Classified Ads Plugin

Yama durumu bilinmiyorEPSS %09 gün önce

6.4

CVE-2026-109388HivePress <= 1.7.32 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'message' Attribute of the hivepress_user_login_form Shortcode

Üreticihivepress ÜrünHivePress – Business Directory, Listings & Classified Ads Plugin

Yama durumu bilinmiyorEPSS %03 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-103520"