Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtrySubscribe To Comments Reloaded <= 220725 - Unauthenticated Sensitive Information Exposure
Premium Addons for Elementor <= 4.10.22 - Authenticated (Contributor+) Sensitive Information Exposure
LearnPress Export Import <= 4.0.3 - Authenticated (Administrator+) SQL Injection
User Spam Remover <= 1.0 - Unauthenticated Sensitive Information Exposure
SearchIQ <= 4.5 - Unauthenticated Sensitive Information Exposure
ConvertKit <= 2.4.5 - Unauthenticated Sensitive Information Exposure
FG Drupal to WordPress <= 3.70.3 - Sensitive Information Exposure
WordPress Backup & Migration <= 1.4.7 - Unauthenticated Sensitive Information Exposure
Contact Form Email <= 1.3.44 - Unauthenticated Sensitive Information Exposure
Tracking Code Manager <= 2.1.0 - Missing Authorization via change_order()
Watu Quiz <= 3.4.1 - Sensitive Information Disclosure
WP Directory Kit <= 1.3.0 - Authenticated (Subscriber+) SQL Injection
Rehub <= 19.6.1 - Authenticated (Subscriber+) SQL Injection
REHub Framework < 19.6.2 - Authenticated (Subscriber+) SQL Injection
Beaver Themer <= 1.4.9 - Authenticated (Contributor+) Sensitive Information Exposure via shortcode
LayerSlider 7.9.11 - 7.10.0 - Unauthenticated SQL Injection
WPFront User Role Editor <= 3.2.1.11184 - Limited Information Exposure
10Web Map Builder for Google Maps <= 1.0.74 - Authenticated (Administrator+) SQL Injection
Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.13 - Unauthenticated Sensitive Information Exposure
Easy Form Builder <= 3.7.4 - Authenticated (Contributor+) SQL Injection
WP ERP <= 1.12.9 - Authenticated (Accounting Manager+) SQL Injection via id
CRM Perks Forms <= 1.1.4 - Authenticated (Contributor+) SQL Injection
WP Travel Engine <= 5.7.9 - Authenticated (Administrator+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.