CVE Listesine Dön

CVE-2026-6020

ShopLentor <= 3.3.7 - Authenticated (Administrator+) Arbitrary Function Execution via 'callback' Parameter via REST API

CVSS Skor

7.2

EPSS İhtimal

%0.8

Risk Skoru

0.1

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

8.8

CVE-2026-19806Support Genix <= 1.4.52 - Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'p' Parameter Forged Guest Token

Üreticidevitemsllc ÜrünSupport Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System

Yama durumu bilinmiyorEPSS %01 ay önce

6.1

CVE-2026-92554ShopLentor <= 3.5.1 - Reflected Cross-Site Scripting via Query-String Parameter Name

Üreticidevitemsllc ÜrünShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin

Yama durumu bilinmiyorEPSS %01 ay önce

6.4

CVE-2026-11895HT Mega Addons for Elementor <= 3.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Data Table 'display_options' Setting

Üreticidevitemsllc ÜrünHT Mega Addons for Elementor – Elementor Widgets & Template Builder

Yama durumu bilinmiyorEPSS %019 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-6020"