Średnia
CVE-2025-46527
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Wysoka
CVE-2025-39364
Product Category Slider for WooCommerce <= 4.3.4 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-46486
Nomupay Payment Processing Gateway <= 7.1.7 - Authenticated (Shop Manager+) Arbitrary File Download
Wysoka
CVE-2025-1304
NewsBlogger <= 0.2.5.1 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2024-13845
Gravity Forms WebHooks <= 1.6.0 - Authenticated (Admin+) Server-Side Request Forgery via Webhook
Krytyczna
CVE-2025-46454
Meta Keywords & Description <= 0.8 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-2101
Edumall <= 4.2.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-3491
Add custom page template <= 2.0.1 - Authenticated (Administrator+) PHP Code Injection to Remote Code Execution
Wysoka
CVE-2025-3914
Aeropage Sync for Airtable <= 3.2.0 - Authenticated (Subscriber+) Arbitrary File Upload
Krytyczna
CVE-2025-46474
SEUR Oficial <= 2.2.23 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-46468
Fable Extra <= 1.0.6 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-46490
Crossword Compiler Puzzles <= 5.2 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2024-13808
Xpro Elementor Addons - Pro <= 1.4.9 - Authenticated (Contributor+) Remote Code Execution
Wysoka
CVE-2025-1565
Mayosis Core <= 5.4.1 - Unauthenticated Arbitrary File Read
Średnia
CVE-2025-3775
ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (formerly WooLentor) <= 3.1.2 - Unauthenticated Server-Side Request Forgery via URL Parameter
Średnia
CVE-2025-46503
Simple Google Photos Grid <= 1.5 - Authenticated (Contributor+) Server-Side Request Forgery
Wysoka
CVE-2025-46439
Plugin Central <= 2.5.1 - Cross-Site Request Forgery to Arbitrary File Deletion
Średnia
CVE-2025-46531
WP AVCL Automation Helper (formerly WPFlyLeads) <= 3.4 - Authenticated (Subscriber+) Server-Side Request Forgery
Średnia
CVE-2025-46511
BeerXML Shortcode <= 0.7.1 - Authenticated (Contributor+) Server-Side Request Forgery
Średnia
CVE-2025-46443
Animate <= 0.5 - Authenticated (Contributor+) Server-Side Request Forgery
Wysoka
CVE-2025-3300
WPMasterToolKit (WPMTK) – All in one plugin <= 2.5.2 - Authenticated (Administrator+) to Arbitrary File Read and Write
Krytyczna
CVE-2025-3065
Database Toolset <= 1.8.4 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2025-46264
PowerPress Podcasting plugin by Blubrry <= 11.12.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-64284
Majestic Support <= 1.0.7 - Authenticated (Contributor+) Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.