Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtryWoocommerce Vietnam Checkout <= 2.0.5 - Unauthenticated Stored Cross-Site Scripting
Email Templates <= 1.4.2 - Cross-Site Request Forgery via send_test_email
Product Catalog Mode For Woocommerce <= 5.0.2 - Missing Authorization
Gift Up Gift Cards for WordPress and WooCommerce <= 2.20.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Product Catalog Enquiry <= 5.0.2 - Missing Authorization
Decorator - WooCommerce Email Customizer <= 1.2.7 - Cross-Site Request Forgery
Kadence WooCommerce Email Designer <= 1.5.11 - Cross-Site Request Forgery
WooODT Lite <= 2.4.6 - Missing Authorization to Arbitrary Options Update
Finale Lite <= 2.16.0 - Missing Authorization to Content Deletion
Related Products for WooCommerce <= 3.3.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
WooCommerce - Store Exporter <= 2.7.2 - Reflected Cross-Site Scripting via 'filter'
Pre-Orders for WooCommerce <= 1.2.13 - Authenticated (Contributor+) Stored Cross-Site Scripting
Custom My Account for Woocommerce <= 2.1 - Cross-Site Request Forgery
Product Recommendation Quiz for eCommerce <= 2.1.0 - Missing Authorization in prq_set_token
YITH WooCommerce Product Add-Ons <= 4.2.0 - Missing Authorization
Ni WooCommerce Sales Report <= 3.7.3 - Missing Authorization via ajax_sales_order
Remove Add to Cart WooCommerce <= 1.4.4 - Cross-Site Request Forgery to Settings Modification
Advanced Local Pickup for WooCommerce <= 1.5.5 - Authenticated (Administrator+) SQL Injection
Soisy Pagamento Rateale <= 6.0.1 - Missing Authorization to Sensitive Information Exposure
Booster for WooCommerce <= 7.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Stripe Gateway <= 7.6.0 - Cross-Site Request Forgery
Conversios.io <= 6.5.3 - Reflected Cross-Site Scripting
WooCommerce PDF Invoice Builder <= 1.2.103 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.