Średnia
CVE-2023-2606
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2023-37993
wpShopGermany IT-RECHT KANZLEI <= 1.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-27861
Ninja Popups <= 4.7.7 - Open Redirect
Średnia
CVE-2021-4428
what3words Address Field <= 4.0.0 - Authenticated (Administrator+) Sensitive Information Exposure in class-w3w-autosuggest-public.php
Średnia
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Średnia
CVE-2022-46845
Slider a SlidersPack <= 2.0.2 - Missing Authorization via wp_spaios_save_attachment_data
Średnia
CVE-2023-30482
WPBulky <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-3365
MultiParcels Shipping For WooCommerce <= 1.14.13 - Missing Authorization via get_history
Średnia
CVE-2023-3403
ProfileGrid <= 5.5.1 - Missing Authorization to User Import
Średnia
CVE-2023-37988
Contact Form Generator <= 2.5.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-3714
ProfileGrid <= 5.5.2 - Missing Authorization to Arbitrary Group Option Modification and Privilege Escalation
Wysoka
CVE-2023-2843
MultiParcels Shipping For WooCommerce <= 1.14.12 - Authenticated(Subscriber+) SQL Injection via id
Średnia
CVE-2023-3650
Bubble Menu <= 3.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-3647
IURNY by INDIGITALL – WhatsApp Chat, Web Push Notifications (FREE) <= 3.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-32600
Rank Math SEO <= 1.0.119 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2023-32741
Contact Form to Any API <= 1.1.2 - Authenticated (Administrator+) SQL Injection via 'form_id'
Średnia
CVE-2023-37987
YourMembership Single Sign On <= 1.1.3 - Missing Authorization
Średnia
CVE-2023-3709
Royal Elementor Addons <=1.3.70 - Unauthenticated MailChimp API Key Disclosure
Średnia
CVE-2023-37984
Quiz And Survey Master <= 8.1.10 - Excessive Quiz Attempts
Średnia
CVE-2021-24916
Qubely – Advanced Gutenberg Blocks <= 1.8.5 - Insufficient Authorization
Średnia
CVE-2023-37989
Easyship WooCommerce Shipping Rates <= 0.8.9 - Missing Authorization via multiple AJAX actions
Średnia
CVE-2023-3404
ProfileGrid <= 5.5.0 - Hardcoded Encryption Key
Średnia
CVE-2023-34011
ShopConstruct – Product Catalog, Shopping Cart and eCommerce solution for Store <= 1.1.2 - Reflected Cross-Site Scripting via multiple parameters
Wysoka
CVE-2023-3713
ProfileGrid <= 5.5.1 - Authenticated (Subscriber+) Arbitrary Option Update
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.