Średnia
CVE-2024-4703
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2024-35692
GDPR/CCPA Cookie Consent Banner <= 3.2 - Missing Authorization via handle_consent_toggle()
Średnia
CVE-2023-6876
Clever Fox – One Click Website Importer by Nayra Themes <= 25.2.0 - Missing Authorization to arbitrary theme activation via clever-fox-activate-theme
Średnia
CVE-2024-35725
LA-Studio Element Kit for Elementor <= 1.3.6 - Missing Authorization
Średnia
CVE-2024-35689
Analytify – Google Analytics Dashboard For WordPress (GA4 analytics made easy) <= 5.2.3 - Cross-Site Request Forgery
Średnia
CVE-2024-35740
Pixgraphy <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-35712
Database Cleaner <= 1.0.5 - Authenticated (Admin+) Arbitrary File Read
Średnia
CVE-2024-35696
WP Docs <= 2.1.3 - Reflected Cross-Site Scripting
Krytyczna
CVE-2024-35750
Gallery – Image and Video Gallery with Thumbnails <= 2.0.3 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2024-4354
TablePress – Tables in WordPress made easy <= 2.3 - Authenticated (Author+) Server-Side Request Forgery via DNS Rebind
Średnia
CVE-2024-35727
Extra Product Options for WooCommerce <= 3.0.6 - Missing Authorization
Średnia
CVE-2024-34765
Sensei Pro (WC Paid Courses) <= 4.23.1.1.23.1 - Authenticated (Student+) Stored Cross-Site Scripting
Średnia
CVE-2024-35726
BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages <= 3.4.19 - Missing Authorization
Średnia
CVE-2024-3987
WP Mobile Menu – The Mobile-Friendly Responsive Menu <= 2.8.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Alt
Wysoka
CVE-2024-5599
FileOrganizer <= 1.0.7 - Sensitive Information Exposure via Directory Listing
Średnia
CVE-2024-35707
Heateor Social Login WordPress <= 1.1.32 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-35753
TemplatesNext OnePager <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-35733
Auto Coupons for WooCommerce <= 3.0.14 - Reflected Cross-Site Scripting
Średnia
CVE-2024-35717
Media Slider – Photo Sleder, Video Slider, Link Slider, Carousal Slideshow <= 1.3.9 - Missing Authorization
Średnia
CVE-2024-35694
WPMobile.App — Android and iOS Mobile Application <= 11.41 - Reflected Cross-Site Scripting
Średnia
CVE-2024-35737
WP Visitors Tracker <= 2.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-35708
Rife Free <= 2.4.19 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-35732
YITH Custom Login <= 1.7.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-35686
Sensei LMS <= 4.23.1 & Sensei Pro (WC Paid Courses) <= 4.24.0.1.24.0 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.