Średnia
CVE-2023-6892
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtry
Średnia
CVE-2024-32675
Order Limit for WooCommerce <= 2.0.0 - Missing Authorization
Średnia
CVE-2024-32687
WPC Frequently Bought Together for WooCommerce <= 7.0.3 - Missing Authorization
Krytyczna
CVE-2024-32680
HUSKY – Products Filter for WooCommerce (formerly WOOF) <= 1.3.5.2 - Authenticated (Subscriber+) Remote Code Execution
Średnia
CVE-2024-32678
TrackShip for WooCommerce <= 1.7.5 - Missing Authorization
Średnia
CVE-2023-6897
EAN for WooCommerce <= 4.9.2 - Insecure Direct Object Reference to Sensitve Information Exposure via Shortcode
Krytyczna
CVE-2024-32602
WooCommerce Multilingual & Multicurrency with WPML <= 5.3.3.1 - Authenticated (Shop Manager+) SQL Injection
Średnia
CVE-2024-32585
Import Content in WordPress & WooCommerce with Excel <= 4.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-32556
HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce <= 2.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-32516
Multi Currency For WooCommerce <= 1.5.5 - Missing Authorization
Krytyczna
CVE-2024-2876
Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.14 - Unauthenticated SQL Injection
Średnia
CVE-2024-32524
Custom Order Statuses for WooCommerce <= 1.5.2 - Missing Authorization
Średnia
CVE-2024-32513
Product Feed PRO for WooCommerce by AdTribes – WooCommerce Product Feeds for Google, Facebook/Meta, Bing, & More <= 13.3.1 - Sensitive Information Exposure via Log Files
Średnia
CVE-2024-0629
2Checkout Payment Gateway for WooCommerce <= 6.2 - Missing Authorization via sniff_ins
Średnia
CVE-2024-32520
WPC Grouped Product for WooCommerce <= 4.4.2 - Missing Authorization
Średnia
CVE-2024-32517
Custom Thank You Page Customize For WooCommerce by Binary Carpenter <= 1.4.13 - Missing Authorization
Średnia
CVE-2024-3243
Customer Reviews for WooCommerce <= 5.46.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Sending
Średnia
CVE-2024-32522
Open Close WooCommerce Store <= 4.9.1 - Missing Authorization
Średnia
CVE-2024-3869
Customer Reviews for WooCommerce <= 5.46.0 - Missing Authorization to Authenticated (Subscriber+) Coupon Search
Krytyczna
CVE-2024-32511
Simple Registration for WooCommerce <= 1.5.6 - Unauthenticated Privilege Escalation
Średnia
CVE-2024-32519
GG Woo Feed for WooCommerce Shopping Feed <= 1.2.6 - Missing Authorization
Wysoka
CVE-2024-3067
WooCommerce Google Feed Manager <= 2.4.2 - Authenticated (Admin+) SQL Injection to Reflected Cross-Site Scripting
Średnia
CVE-2024-32436
Gift Vouchers <= 4.4.0 - Cross-Site Request Forgery
Średnia
CVE-2024-32446
Wallet System for WooCommerce <= 2.5.9 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.