Średnia
CVE-2023-40197
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2023-40202
WP HTML Mail <= 3.4.0 - Cross-Site Request Forgery via 'send_test'
Średnia
CVE-2023-40205
PixTypes <= 1.4.15 - Reflected Cross-Site Scripting
Średnia
CVE-2022-47168
Printful Integration for WooCommerce <= 2.2.2 - Cross-Site Request Forgery
Średnia
CVE-2023-32296
Kangu para WooCommerce <= 2.2.10 - Reflected Cross-Site Scripting
Średnia
CVE-2023-39994
ARMember Premium <= 5.9.2 - Missing Authorization
Średnia
CVE-2023-40201
Futurio Extra <= 1.8.2 - Cross-Site Request Forgery via 'futurio_extra_reset_mod'
Wysoka
CVE-2023-40207
Donations Made Easy – Smart Donations <= 4.0.12 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2023-40212
WooCommerce Product Attachment <= 2.1.8 - Cross-Site Request Forgery
Wysoka
CVE-2023-40211
Post Grid <= 2.2.50 - Missing Authorization to Sensitive Information Exposure via REST API
Średnia
CVE-2023-40209
Highcompress Image Compressor <= 5.0.0 - Missing Authorization via multiple AJAX actions
Średnia
CVE-2023-40199
WP Like Button <= 1.6.11 - Cross-Site Request Forgery via 'saveData'
Średnia
CVE-2023-39995
Portfolio and Projects <= 1.3.7 - Cross-Site Request Forgery via 'wpos_anylc_admin_init_process'
Wysoka
CVE-2023-4293
Premium Packages - Sell Digital Products Securely <= 5.7.4 - Arbitrary User Meta Update to Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2023-49765
Rate my Post - WP Rating System <= 3.4.1 - Insecure Direct Object Reference
Średnia
CVE-2023-30494
ImageRecycle pdf & image compression <= 3.1.10 - Reflected Cross-Site Scripting
Średnia
CVE-2023-39996
Accordion and Accordion Slider <= 1.2.4 - Missing Authorization via 'wp_aas_get_attachment_edit_form' and 'wp_aas_save_attachment_data'
Wysoka
CVE-2023-3677
WooCommerce PDF Invoice Builder <= 1.2.89 - Authenticated (Subscriber+) SQL Injection via Export
Średnia
CVE-2023-40198
Easy Cookie Law <= 3.1 - Cross-Site Request Forgery via 'ecl_options'
Średnia
CVE-2023-40206
WP 404 Auto Redirect to Similar Post <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-40196
ImageRecycle pdf & image compression <= 3.1.11 - Reflected Cross-Site Scripting
Średnia
CVE-2023-40203
MailChimp Forms by MailMunch <= 3.1.4 - Missing Authorization via multiple AJAX actions
Średnia
CVE-2023-39997
Popup by Supsystic <= 1.10.19 - Cross-Site Request Forgery
Średnia
CVE-2023-40009
WP Pipes <= 1.4.0 - Cross-Site Request Forgery to Settings Update
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.