Średnia
CVE-2023-40662
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2023-40664
Donations Made Easy – Smart Donations <= 4.0.12 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-4160
WooCommerce PDF Invoice Builder <= 1.2.90 - Authenticated (Administrator+) Cross-Site Scripting
Średnia
2ec40d89-9caa-44dc-8577-00fa6463348c
Event Tickets with Ticket Scanner <= 1.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2023-4245
WooCommerce PDF Invoice Builder <= 1.2.89 - Missing Authorization to Sensitive Information Exposure
Średnia
1289ead7-1af1-417d-aa47-7d07268f956c
Popup Box <= 3.7.0 - Authenticated(Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2023-25444
JS Help Desk – Best Help Desk & Support Plugin <= 2.7.7 - Authenticated (Administrator+) Arbitrary File Upload
Średnia
CVE-2023-28790
Simple Staff List <= 2.2.3 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2023-4040
Stripe Payment Plugin for WooCommerce <= 3.7.9 - Missing Authorization to Arbitrary Order Status Modification
Średnia
CVE-2023-40557
Tabs & Accordion <= 1.3.10 - Authenticated (Contributor+) Content Injection
Krytyczna
CVE-2023-40609
Contact form 7 Custom validation <= 1.1.3 - Unauthenticated SQL Injection via 'post'
Średnia
CVE-2023-40605
Typing Effect <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-27617
RSVPMarker <= 10.6.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via admin settings
Wysoka
CVE-2023-40601
Mortgage Calculator Estatik <= 2.0.11 - Reflected Cross-Site Scripting
Średnia
CVE-2023-40603
Simple Org Chart <= 2.3.4 - Missing Authorization
Średnia
CVE-2023-4376
Serial Codes Generator and Validator with WooCommerce Support <= 2.4.14 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2023-27616
RSVPMaker <= 10.6.5 - Unauthenticated Stored Cross-Site Scripting via 'email'
Średnia
96112707-04ca-4647-9008-31954764486f
Gallery Portfolio <= 1.4.6 - Missing Authorization via Multiple AJAX actions
Średnia
CVE-2023-40011
Cost Calculator Builder <= 3.1.42 - Improper Authorization
Średnia
CVE-2023-28791
Simple Org Chart <= 2.3.4 - Cross-Site Request Forgery
Średnia
CVE-2023-4772
Newsletter <= 7.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-40330
GD Security Headers <= 1.6.1 - Reflected Cross-Site Scripting
Średnia
CVE-2023-40602
Doofinder for WooCommerce <= 1.5.49 - Unauthenticated Open Redirect
Wysoka
CVE-2023-40335
Cleverwise Daily Quotes <= 3.2 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.