Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 378

Wyczyść filtry

Średnia 09.10.2026

CVE-2026-102774

SureDash <= 1.12.1 – Uwierzytelniony (Subscriber+) podatny na Stored DOM-Based Cross-Site Scripting przez atrybut 'alt' obrazu w treści posta społeczności

Wtyczka SureDash dla WordPressa jest podatna na skryptowanie skrośne (DOM XSS) przez atrybut alt obrazu w postach, co pozwala zalogowanym użytkownikom od poziomu subskrybenta wstrzykiwać złośliwe skrypty.

Wysoka 09.10.2026

CVE-2026-96765

WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) do wersji 44.1 – nieuwierzytelniony Stored Cross-Site Scripting przez parametr 'id_token'

Luka we wtyczce WPO365 Login dla WordPressa pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów za pomocą parametru id_token, które wykonują się, gdy administrator odwiedzi kreator wtyczki.

Średnia 09.10.2026

CVE-2026-96653

WP Directory Kit <= 1.5.9 – Wstrzyknięcie SQL drugiego rzędu (uwierzytelniony subskrybent+) przez pole „display_name”

Wtyczka WP Directory Kit dla WordPressa jest podatna na wstrzykiwanie SQL drugiego rzędu przez pole profilu display_name. Uwierzytelnieni użytkownicy z uprawnieniami subskrybenta mogą wyodrębnić poufne dane z bazy danych.

Średnia 09.10.2026

CVE-2026-96574

User Frontend <= 4.3.12 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'wpuf_payment_method' Parameter

Wysoka 09.10.2026

CVE-2026-96572

WP Meteor Website Speed Optimization Addon <= 3.4.18 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Wysoka 09.10.2026

CVE-2026-100161

Photo Reviews for WooCommerce <= 1.2.30 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'wcpr_image_upload_id' Parameter

Wysoka 09.10.2026

CVE-2026-107742

10Web Booster <= 2.34.8 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Wysoka 09.10.2026

CVE-2026-100196

LazyLoad Plugin <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content

Wysoka 09.10.2026

CVE-2026-96558

Quiz and Survey Master (QSM) <= 11.2.6 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'qsm_hidden_questions' Parameter

Wysoka 09.10.2026

CVE-2026-96682

Presto Player <= 4.5.1 - Unauthenticated Stored Cross-Site Scripting via Comment Content via <presto-player> Tag

Średnia 09.10.2026

CVE-2026-103482

Simple Newsletter Plugin <= 4.3.10 - Unauthenticated Stored Cross-Site Scripting via Subscriber Custom Field via Manage Preferences Form + Campaign Preview noptin_key Pivot

Średnia 09.10.2026

CVE-2026-16776

MP3 Audio Player <= 5.14.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

Średnia 09.10.2026

CVE-2026-104735

RSS Aggregator by Feedzy <= 5.2.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Feedzy Loop Block Feed URL / RSS <title>

Średnia 09.10.2026

CVE-2026-103424

Anti-Spam by CleanTalk <= 6.88 - Unauthenticated Stored Cross-Site Scripting via Comment Content via ContactsEncoder Greedy Regex

Średnia 09.10.2026

CVE-2026-102401

Download Manager <= 3.3.71 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'regurl' Shortcode Attribute

Średnia 02.10.2026

CVE-2026-92974

Photo Gallery by 10Web <= 1.8.46 - Reflected Cross-Site Scripting via 'thumb_url' Parameter

Wysoka 02.10.2026

CVE-2026-97660

WPC Product Options for WooCommerce <= 4.0.5 - Unauthenticated Stored Cross-Site Scripting via wpcpo-* Array Key via Multipart Field Name

Średnia 02.10.2026

CVE-2026-100157

WP Ultimate Review <= 2.4.3 - Unauthenticated Arbitrary Shortcode Execution via 'xs_reviw_summery' Parameter (Split-Shortcode / Late-Registered Shortcode)

Średnia 02.10.2026

CVE-2026-97344

Wp Social Login and Register Social Counter <= 3.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write

Średnia 02.10.2026

CVE-2026-100148

Rich Showcase for Google Reviews <= 7.1.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Google Review Text (imported via Places API)

Wysoka 02.10.2026

CVE-2026-97341

Visitor Traffic Real Time Statistics <= 8.16 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'X-Real-IP' HTTP Header

Wysoka 02.10.2026

CVE-2026-87091

Welcart e-Commerce <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting via Settlement Notification Parameters

Średnia 02.10.2026

CVE-2026-100149

WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

Wysoka 02.10.2026

CVE-2026-96575

Transliterator <= 2.5.8 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Predictable {rstr_keep} Placeholder

Wyniki 1 do 24 z 378 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 378

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce