Średnia
CVE-2024-35720
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2024-1988
Post Grid, Form Maker, Popup Maker, WooCommerce Blocks, Post Blocks, Post Carousel – Combo Blocks <= 2.2.80 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-5382
Master Addons – Free Widgets, Hover Effects, Toggle, Conditions, Animations for Elementor <= 2.0.6.1 - Missing Authorization to MA Template Creation or Modification
Średnia
CVE-2024-35751
Woody code snippets – Insert Header Footer Code, AdSense Ads <= 2.5.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-35711
Theme <= 1.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-35714
Idyllic <= 1.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-35691
Widget Options - Extended <= 5.1.0 & Widget Options <= 4.0.1 - Authenticated (Subscriber+) Information Disclosure
Średnia
CVE-2024-35729
Tickera <= 3.5.2.6 - Missing Authorization
Średnia
CVE-2024-35744
Upunzipper <= 1.0.0 - Authenticated (Admin+) Arbitrary File Deletion
Średnia
CVE-2024-35731
Kenta Blocks – Responsive Blocks and block templates library <= 1.3.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-4488
Royal Elementor Addons and Templates <= 1.3.976 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-35705
Block for Font Awesome <= 1.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-5637
Market Exporter <= 2.0.19 - Missing Authorization to Arbitrary File Deletion
Średnia
CVE-2023-6491
Strong Testimonials <= 3.1.12 - Authenticated(Contributor+) Improper Authorization to Views Modification
Średnia
CVE-2024-35683
Leyka <= 3.31.1 - Missing Authorization
Krytyczna
CVE-2024-35736
Visualizer <= 3.11.1 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2024-35709
The Plus Addons for Elementor Page Builder Lite <= 5.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-35719
RestroPress – Online Food Ordering System <= 3.1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-5607
GDPR CCPA Compliance & Cookie Consent Banner <= 2.7.0 - Missing Authorization to Settings Update and Stored Cross-Site Scripting
Średnia
CVE-2024-35730
Active Products Tables for WooCommerce. Use constructor to create tables <= 1.0.6.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-35721
Image Gallery – Lightbox Gallery, Responsive Photo Gallery, Masonry Gallery <= 1.4.5 - Missing Authorization
Średnia
CVE-2024-35743
SC filechecker <= 0.6 - Authenticated (Admin+) Arbitrary File Deletion
Średnia
CVE-2024-35722
Slider Responsive Slideshow – Image slider, Gallery slideshow <= 1.4.0 - Missing Authorization
Średnia
CVE-2024-35752
Stellissimo Text Box <= 1.1.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.