Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtrySponsors <= 3.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
EasyRotator for WordPress <= 1.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Welcart e-Commerce <= 2.9.4 - Unauthenticated PHP Object Injection
Welcart e-Commerce <= 2.9.4 - Reflected Cross-Site Scripting
WooCommerce Checkout Manager <= 7.3.0 - Missing Authorization
Animator <= 3.0.10 - Missing Authorization to Plugin Settings Update
Advanced iFrame <= 2023.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Qi Addons For Elementor <= 1.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Additional Order Filters for WooCommerce <= 1.11 - Reflected Cross-Site Scripting
Qi Addons For Elementor <= 1.6.3 - Authenticated (Contributor+) Local File Inclusion
Youtube SpeedLoad <= 0.6.3 - Cross-Site Request Forgery
Mini Cart Drawer For WooCommerce <= 4.0.0 - Missing Authorization via AJAX
Preloader Matrix <= 2.0.1 - Cross-Site Request Forgery
Ultimate Addons for Contact Form 7 <= 3.2.10 - Missing Authorization
Woo Custom and Sequential Order Number <= 2.6.0 - Cross-Site Request Forgery
EventON <= 2.1.7 - Authenticated (Admin+) HTML Injection
WP Event Manager <= 3.1.42 - Cross-Site Scripting
WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.6 - Authenticated (Subscriber+) Privilege Escalation
WP User Frontend <= 3.6.5 - Authenticated (Author+) Privilege Escalation
Shortcodes Finder <= 1.5.3 - Reflected Cross-Site Scripting
Arigato Autoresponder and Newsletter <= 2.7.2.2 - Cross-Site Request Forgery
Japanized For WooCommerce <= 2.6.4 - Missing Authorization
Product Enquiry for WooCommerce <= 3.0 - Unauthenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.