Średnia
CVE-2024-43229
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtry
Krytyczna
CVE-2024-43207
Unite Gallery Lite <= 1.7.62 - Authenticated (Contributor+) SQL Injection
Wysoka
CVE-2024-7150
Slider by 10Web – Responsive Image Slider <= 1.2.57 - Authenticated (Contributor+) SQL Injection via id Parameter
Wysoka
CVE-2024-7548
LearnPress – WordPress LMS Plugin <= 4.2.6.9.3 - Authenticated (Contributor+) SQL Injection via order Parameter
Średnia
CVE-2024-38787
Import and export users and customers <= 1.26.8 - Unauthenticated Information Exposure
Krytyczna
CVE-2024-43145
GeoDirectory <= 2.3.61 - Authenticated (Subscriber+) SQL Injection
Krytyczna
CVE-2024-43144
Cost Calculator Builder <= 3.2.15 - Unauthenticated SQL Injection
Krytyczna
CVE-2024-6926
Viral Signup <= 2.1 - Unauthenticated SQL Injection
Krytyczna
CVE-2024-43132
Docket (WooCommerce Collections / Wishlist / Watchlist) < 1.7.0 - Unauthenticated SQL Injection
Średnia
CVE-2024-43163
ParcelPanel <= 4.3.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-5000
Horizontal scrolling announcements <= 2.4 - Authenticated (Contributor+) SQL Injection via Shortcode
Krytyczna
CVE-2024-39658
Salon booking system <= 10.7 - Authenticated (Administrator+) SQL Injection
Krytyczna
CVE-2024-38693
WP User Frontend <= 4.0.7 - Authenticated (Administrator+) SQL Injection
Krytyczna
CVE-2024-39653
VikRentCar <= 1.4.0 - Unauthenticated SQL Injection
Krytyczna
CVE-2024-5057
Easy Digital Downloads <= 3.2.12 - Unauthenticated SQL Injection
Wysoka
CVE-2024-7389
Forminator <= 1.29.1 - HubSpot Developer API Key Sensitive Information Exposure
Krytyczna
CVE-2024-39638
Registrations for the Events Calendar – Event Registration Plugin <= 2.12.2 - Authenticated (Contributor+) SQL Injection
Krytyczna
CVE-2024-6847
Chatbot with ChatGPT <= 2.4.4 - Unauthenticated SQL Injection
Krytyczna
CVE-2024-6460
Grow by Tradedoubler <= 2.0.21 - Unauthenticated Local File Inclusion
Średnia
CVE-2024-5614
Piotnet Addons For Elementor <= 2.4.29 - Unauthenticated Sensitive Information Exposure
Wysoka
CVE-2024-38793
Best Restaurant Menu by PriceListo <= 1.4.1 - Authenticated (Contributor+) SQL Injection
Krytyczna
CVE-2024-39620
Wtyczka ListingPro <= 2.9.4 – Uwierzytelnione (Subskrybent+) wstrzyknięcie kodu SQL
Wtyczka ListingPro dla WordPressa jest podatna na wstrzykiwanie kodu SQL, co pozwala uwierzytelnionym użytkownikom z uprawnieniami subskrybenta lub wyższymi wyodrębniać poufne dane z bazy.
Krytyczna
CVE-2024-39622
ListingPro <= 2.9.4 - Unauthenticated SQL Injection
Wysoka
CVE-2024-38795
ListingPro Plugin <= 2.9.4 - Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.