Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryPost Status Notifier Lite <= 1.11.0 - Reflected Cross-Site Scripting
Footer Putter <= 6.1.3 - Reflected Cross-Site Scripting
Integration for Contact Form 7 and Constant Contact <= 1.1.4 - Open Redirect
Events Addon for Elementor <= 2.1.2 - Cross-Site Request Forgery
LuckyWP Scripts Control <= 1.2.1 - Missing Authorization
Thrive Theme Builder < 3.24.0 - Missing Authorization
WP Courses LMS <= 3.2.3 - Cross-Site Request Forgery
LayerSlider <= 7.7.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Thrive Theme Builder < 3.24.0 - Privilege Escalation
eCommerce Product Catalog for WordPress <= 3.3.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Thrive Theme Builder < 3.24.2 - Cross-Site Request Forgery
Essential Grid <= 3.0.18 - Missing Authorization
Forminator <= 1.27.0 - Authenticated (Administrator+) Arbitrary File Upload
WP Courses LMS <= 3.2.3 - Missing Authorization
Interactive World Map <= 3.2.0 - Reflected Cross-Site Scripting
Restaurant & Cafe Addon for Elementor <= 1.5.2 - Missing Authorization
Delete Duplicate Posts <= 4.8.9 - Missing Authorization via AJAX Actions
Uploading SVG, WEBP and ICO files <= 1.2.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG
Filr – Secure document library <= 1.2.3.5 - Authenticated (Author+) Arbitrary File Upload
Bus Ticket Booking with Seat Reservation <= 5.2.5 - Unauthenticated Cross-Site Scripting
WooCommerce Product Carousel Slider <= 3.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Simple 301 Redirects by BetterLinks <= 2.0.7 - Missing Authorization via clicked
Essential Blocks for Gutenberg <= 4.2.0 - Missing Authorization via AJAX actions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.