Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryWP EXtra <= 6.2 - Missing Authorization to Arbitrary Email Sending
YITH WooCommerce Product Add-Ons <= 4.2.0 - Missing Authorization
Ni WooCommerce Sales Report <= 3.7.3 - Missing Authorization via ajax_sales_order
My Shortcodes <= 2.3 - Missing Authorization via Multiple AJAX Actions
Export WP Page to Static HTML/CSS <= 2.1.9 - Cross-Site Request Forgery via Multiple AJAX Actions
Generate Dummy Posts <= 1.0.0 - Missing Authorization
User Avatar <= 1.4.11 - Reflected Cross-Site Scripting
All In One WP Security <= 5.2.4 - Protection Bypass of Renamed Login Page via URL Encoding
WP Word Count <= 3.2.4 - Missing Authorization via calculate_statistics
Download CloudNet360 <= 3.2.0 - Reflected Cross-Site Scripting
Remove Add to Cart WooCommerce <= 1.4.4 - Cross-Site Request Forgery to Settings Modification
Medialist <= 1.3.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Autolinks Manager <= 1.10.04 - Cross-Site Request Forgery
SAHU TikTok Pixel for E-Commerce <= 1.2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
WP Simple HTML Sitemap <= 2.2 - Reflected Cross-Site Scripting via id
kk Star Ratings <= 5.4.5 - Missing Authorization
Custom Header Images <= 1.2.1 - Cross-Site Request Forgery
Admin and Site Enhancements (ASE) <= 5.7.1 - Password Protection Mode Security Feature Bypass
VK Filter Search <= 2.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
WP iCal Availability <= 1.0.3 - Missing Authorization
DoLogin Security <= 3.7.1 - Missing Authorization via REST Endpoints
Quill Forms <= 3.3.0 - Missing Authorization
WP EXtra <= 6.2 - Missing Authorization to .htaccess File Modification
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.