Średnia
CVE-2024-24719
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Krytyczna
CVE-2024-24797
ERE Recently Viewed <= 1.3 - Unauthenticated PHP Object Injection
Średnia
CVE-2024-24701
Setka Editor <= 2.1.20 - Cross-Site Request Forgery via handleRequest
Średnia
CVE-2024-23524
PilotPress <= 2.0.30 - Authenticated(Subscriber+) Missing Authorization via multiple AJAX functions
Średnia
CVE-2024-24709
Shareaholic <= 9.7.11 - Missing Authorization via accept_terms_of_service
Średnia
550872c8-3663-48fa-ab3f-f90351f3e169
Relevanssi Pro < 2.25 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2024-1129
NEX-Forms – Ultimate Form Builder – Contact forms and much more <= 8.5.6 - Missing Authorization via set_starred()
Średnia
CVE-2024-24801
OWL Carousel <= 1.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-24796
Event Manager and Tickets Selling Plugin for WooCommerce – WpEvently <= 4.1.1 - Authenticated (Contributor+) PHP Object Injection in mep_event_meta_save
Średnia
CVE-2024-0796
Active Products Tables for WooCommerce. Professional products tables for WooCommerce store <= 1.0.6.1 - Cross-Site Request Forgery
Średnia
CVE-2023-47526
Chartify <= 2.0.6 - Authenticated(Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-24711
WooCommerce Conversion Tracking <= 2.0.11 - Missing Authorization via wcct_install_happy_addons
Średnia
CVE-2024-24705
Accessibility <= 1.0.6 - Cross-Site Request Forgery
Średnia
CVE-2024-24714
Icons Font Loader <= 1.1.4 - Authenticated(Administrator+) Arbitrary File Upload
Średnia
CVE-2024-24803
Ultra Companion <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-7069
Advanced iFrame <= 2023.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-24703
MultiVendorX Marketplace <= 4.0.25 - Missing Authorization
Średnia
CVE-2024-0907
NEX-Forms – Ultimate Form Builder – Contact forms and much more <= 8.5.6 - Missing Authorization via restore_records()
Średnia
CVE-2024-24712
Heateor Social Login <= 1.1.30 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-6165
Restrict Usernames Emails Characters <= 3.1.3 - Authenticated(Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-0256
Starbox <= 3.4.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Profile Display Name and Social Settings
Średnia
CVE-2024-1061
HTML5 Video Player <= 2.5.24 - Unauthenticated SQL Injection via id
Średnia
CVE-2024-0797
Active Products Tables for WooCommerce. Professional products tables for WooCommerce store <= 1.0.6.1 - Missing Authorization
Średnia
CVE-2024-23521
Happyforms <= 1.25.10 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.