Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 391
Wyczyść filtrySlider Pro Lite <= 1.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Private Messages for UserPro <= 4.10.0 - Unauthenticated Local File Inclusion
Private Messages for UserPro <= 4.10.0 - Reflected Cross-Site Scripting
Userpro <= 5.1.9 - Authenticated (Contributor+) SQL Injection
Userpro <= 5.1.9 - Missing Authorization
Userpro <= 5.1.9 - Unauthenticated Local File Inclusion
Userpro <= 5.1.9 - Reflected Cross-Site Scripting
PowerPack Lite for Beaver Builder <= 1.3.0.5 - Reflected Cross-Site Scripting via Navigate Parameter
CarDealerPress <= 6.6.2410.02 - Reflected Cross-Site Scripting
Minterpress <= 1.0.5 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
PowerPack Elementor Addons (Free Widgets, Extensions and Templates) <= 2.8.1 - Authenticated (Contributor+) Post Disclosure
UserPlus <= 2.0 - Privilege Escalation
WP ERP <= 1.13.2 - Reflected Cross-Site Scripting
Elementor <= 3.23.5 - Authenticated (Contributor+) Basic Information Exposure via get_image_alt Function
Powerpress <= 11.9.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via skipto Shortcode
UserPlus <= 2.0 - Missing Authorization via Multiple Functions
UserPlus <= 2.0 - Unauthenticated Privilege Escalation
UserPlus <= 2.0 - Authenticated (Editor+) Registration Form Update to Privilege Escalation
MemberPress <= 1.11.29 - Reflected Cross-Site Scripting via mepr_screenname and mepr_key Parameters
Memberpress <= 1.11.34 - Missing Authorization
PowerPack for Beaver Builder <= 2.37.3 - Reflected Cross-Site Scripting
Piotnet Addons For Elementor <= 2.4.29 - Unauthenticated Sensitive Information Exposure
PowerPack Pro for Elementor <= 2.10.14 - Authenticated (Contributor+) Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.