Średnia
CVE-2023-39158
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2022-47182
APIExperts Square for WooCommerce <= 4.4.1 - Missing Authorization
Średnia
CVE-2023-38393
Ninja Forms <= 3.6.25 - Missing Authorization to Form Submission Export
Wysoka
c5ce2d08-6e01-4a7c-a2d5-ba98639107a8
MultiParcels Shipping For WooCommerce <= 1.15.5 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-35777
The Events Calendar <= 6.1.2.2 - Missing Authorization
Niska
CVE-2023-3947
Video Conferencing with Zoom <= 4.2.1 - Sensitive Information Exposure
Średnia
CVE-2023-38386
Ninja Forms <= 3.6.25 - Missing Authorization to Contributor+ Form Submission Export
Średnia
CVE-2023-38390
Mobile Address Bar Changer <= 3.0 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2023-39166
tagDiv Composer < 4.4 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2023-37979
Ninja Forms <= 3.6.25 - Reflected Cross-Site Scripting via 'data'
Średnia
CVE-2023-31214
WP Quick Post Duplicator <= 2.0 - Missing Authorization
Średnia
f962a3ef-205d-42e2-acf1-45eabfdba3ee
Local Development <=2.8.2 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2023-38396
Google Map Shortcode <= 3.1.2 - Cross-Site Request Forgery to Plugin Setting Update
Średnia
CVE-2023-38483
Instant CSS <= 1.1.4 - Missing Authorization via AJAX Actions
Wysoka
CVE-2023-3435
User Activity Log <= 1.6.4 - Unauthenticated SQL Injection
Średnia
CVE-2023-38479
Simple Googlebot Visit <= 1.2.4 - Missing Authorization to Settings Update
Średnia
CVE-2023-38398
Taboola <= 2.0.1 - Cross-Site Request Forgery to Plugin Settings Update
Krytyczna
CVE-2023-32297
LWS Affiliation <= 2.2.6 - Unauthenticated Remote/Local File Inclusion
Średnia
CVE-2023-3645
Contact Form Builder by Bit Form <= 2.1.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-38477
QR code MeCard/vCard generator <= 1.6.0 - Missing Authorization via wqm_make_url_permanent
Średnia
CVE-2023-3721
WP-EMail <= 2.69.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-38392
Custom Field Template <= 2.5.9 - Reflected Cross-Site Scripting
Średnia
CVE-2023-2802
Ultimate Addons for Contact Form 7 <= 3.1.28 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2023-3636
WP Project Manager <= 2.6.4 - Arbitrary Usermeta Update to Authenticated (Subscriber+) Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.