Średnia
CVE-2023-41953
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Wysoka
CVE-2023-41954
ProfilePress <= 4.13.1 - Limited Privilege Escalation via 'acceptable_defined_roles'
Średnia
4ad16964-3d0a-4769-a167-5ec62486bfe9
Educare <= 1.4.6 - Missing Authorization to Sensitive Information Exposure
Średnia
e4dc8f18-d990-4e41-8bf8-dfa9de4c0f6e
WP Crowdfunding <= 2.1.5 - Cross-Site Request Forgery
Średnia
d7d08bfd-9861-4e21-a696-25b00233ad94
EWWW Image Optimizer <= 7.2.0 - Sensitive Information Exposure
Średnia
CVE-2023-4757
Staff / Employee Business Directory for Active Directory <= 1.2.1 - Insufficient Escaping of Stored LDAP Values
Średnia
CVE-2023-4838
Simple Download Counter <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-41952
Contact Form for Plugin by Fluent Forms <= 5.0.8 - Insecure Direct Object Reference
Wysoka
CVE-2023-4536
My Account Page Editor <= 1.3.1 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
ee595f48-b72f-4569-a248-7dbd0b9152ae
Easy Form by AYS <= 1.3.8 - Cross-Site Request Forgery
Krytyczna
CVE-2023-4666
Form Maker by 10Web <= 1.15.19 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2023-51375
EmbedPress <= 3.8.3 - Cross-Site Request Forgery
Średnia
CVE-2023-4792
Duplicate Post Page Menu & Custom Post Type <= 2.3.1 - Missing Authorization to Post Duplication
Średnia
CVE-2023-7251
User Submitted Posts <= 20230901 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-41951
rtMedia for WordPress, BuddyPress and bbPress <= 4.6.14 - Missing Authorization via export_settings
Średnia
CVE-2023-5089
Defender Security <= 4.0.2 - Hide Login Page Feature Protection Bypass
Średnia
CVE-2023-41797
Locations <= 4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-41730
SendPress Newsletters <= 1.23.11.6 - Cross-Site Request Forgery
Średnia
CVE-2023-28621
Wishful Blog <= 2.0.1 & Raise Mag <= 1.0.7 - Unauthenticated Cross-Site Scripting
Średnia
CVE-2023-41871
Poll Maker <= 4.7.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-41865
Slider Pro <= 4.8.6 - Missing Authorization via AJAX actions
Średnia
CVE-2023-41852
MailMunch – Grow your Email List <= 3.1.2 - Cross-Site Request Forgery
Średnia
CVE-2023-41855
Regpack <= 0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-41733
Back To The Top Button <= 2.1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.