Średnia
CVE-2023-6494
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtry
Średnia
CVE-2024-32450
WpTravelly <= 1.6.0 - Cross-Site Request Forgery
Średnia
CVE-2024-32445
WebinarIgnition <= 3.05.8 - Cross-Site Request Forgery
Średnia
CVE-2024-32101
Email Marketing for WooCommerce by Omnisend <= 1.14.3 - Cross-Site Request Forgery
Średnia
CVE-2024-31944
WooCommerce UPS Shipping – Live Rates and Access Points <= 2.2.4 - Cross-Site Request Forgery
Średnia
CVE-2024-32104
NextMove Lite <= 2.18.1 - Cross-Site Request Forgery
Średnia
CVE-2024-32107
Finale Lite <= 2.18.0 - Cross-Site Request Forgery
Krytyczna
CVE-2024-32087
Product Feed on WooCommerce for Google <= 3.5.7 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2024-32110
Appsero <= 2.0.0 - Missing Authorization via handle_optin_optout
Średnia
CVE-2024-32105
ELEX WooCommerce Dynamic Pricing and Discounts <= 2.1.2 - Cross-Site Request Forgery
Średnia
CVE-2024-32095
MultiParcels Shipping For WooCommerce < 1.16.9 - Cross-Site Request Forgery
Średnia
CVE-2024-31943
USPS Shipping for WooCommerce – Live Rates <= 1.9.2 - Cross-Site Request Forgery
Wysoka
CVE-2024-3020
Carousel, Slider, Gallery by WP Carousel – Image Carousel & Photo Gallery, Post Carousel & Post Grid, Product Carousel & Product Grid for WooCommerce <= 2.6.3 - Authenticated (Admin+) PHP Object Injection
Średnia
CVE-2024-31359
Premmerce Product Filter for WooCommerce <= 3.7.2 - Missing Authorization
Średnia
CVE-2024-31375
WP2LEADS <= 3.2.7 - Missing Authorization
Średnia
CVE-2024-31357
Ultimate Store Kit Elementor Addons <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-31364
ELEX WooCommerce Dynamic Pricing and Discounts <= 2.1.2 - Cross-Site Request Forgery
Średnia
CVE-2024-22155
WooCommerce <= 8.5.2 - Cross-Site Request Forgery
Średnia
CVE-2024-31255
ELEX WooCommerce Dynamic Pricing and Discounts <= 2.1.2 - Reflected Cross-Site Scripting
Krytyczna
CVE-2024-31277
Product Designer <= 1.0.32 - Unauthenticated PHP Object Injection
Średnia
CVE-2024-31265
Sumo <= 1.34 - Cross-Site Request Forgery
Średnia
CVE-2024-3216
WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.4.2 - Missing Authorization to Unauthenticated Settings Reset
Średnia
CVE-2024-31267
Flexible Checkout Fields for WooCommerce <= 4.1.2 - Missing Authorization
Średnia
CVE-2024-2949
Carousel, Slider, Gallery by WP Carousel – Image Carousel & Photo Gallery, Post Carousel & Post Grid, Product Carousel & Product Grid for WooCommerce <= 2.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sp_wp_carousel_shortcode'
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.