Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 1 681

Wyczyść filtry

Wysoka 10.07.2026

CVE-2026-57767

WP Google Maps Pro <= 10.1.02 – nieuwierzytelnione przechowywane Cross-Site Scripting

Wtyczka WP Google Maps Pro dla WordPressa jest podatna na przechowywane XSS z powodu niedostatecznego oczyszczania danych. Nieuwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty uruchamiane podczas przeglądania stron.

Wysoka 09.07.2026

CVE-2026-13430

Post Export Import with Media <= 1.13.1 - Authenticated (Administrator+) Arbitrary File Upload via Trailing-Dot Filename Bypass in ZIP Media Import

Wysoka 09.07.2026

CVE-2026-12595

LoginPress Pro <= 6.2.3 - Unauthenticated Authentication Bypass via Unverified OAuth Email via Discord OAuth Callback

Wysoka 09.07.2026

CVE-2026-12598

LoginPress Pro <= 6.2.3 - Unauthenticated Authentication Bypass via Unverified OAuth Email in Spotify OAuth Callback

Wysoka 09.07.2026

CVE-2026-13492

UsersWP <= 1.2.65 - Authenticated (Subscriber+) Arbitrary File Deletion via File Upload Field

Wysoka 09.07.2026

CVE-2026-57738

777 <= 1.13.0 - Unauthenticated PHP Object Injection

Wysoka 09.07.2026

CVE-2026-59518

Directorist: AI-Powered Business Directory, Listings & Classified Ads <= 8.8.2 - Authenticated (Subscriber+) PHP Object Injection

Wysoka 09.07.2026

CVE-2026-57710

WoowBot Pro Max <= 14.1.7 - Authenticated (Subscriber+) Arbitrary File Upload

Wysoka 09.07.2026

CVE-2026-57770

Grand Photography WordPress <= 5.7.8 - Unauthenticated PHP Object Injection

Średnia 08.07.2026

CVE-2026-9027

CorvusPay WooCommerce Payment Gateway <= 2.7.4 - Unauthenticated Improper Verification of Cryptographic Signature to Payment Bypass via /wp-json/corvuspay/success/ REST Endpoint

Średnia 08.07.2026

CVE-2026-12428

Blocks for ACF Fields <= 1.6.2 - Missing Authorization to Authenticated (Author+) Arbitrary ACF Field Value Disclosure via 'id' Parameter

Wysoka 08.07.2026

CVE-2026-8848

Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder <= 1.22.0 - Missing Authorization to Authenticated (Editor+) Arbitrary Plugin Installation

Krytyczna 08.07.2026

CVE-2026-14245

miniOrange OTP Login, Verification and SMS Notifications <= 5.5.1 - Authentication Bypass to Administrator Account Takeover via 'username_b' Parameter

Wysoka 08.07.2026

CVE-2026-5523

Divi Form Builder <= 5.1.8 - Authenticated (Subscriber+) Missing Authorization to Privilege Escalation via User Profile Update Form

Wysoka 08.07.2026

CVE-2026-57713

Events Manager – Calendar, Bookings, Tickets, and more! <= 7.3.6 - Unauthenticated PHP Object Injection

Wysoka 07.07.2026

CVE-2026-14495

DoLogin Security <= 4.3 - Unauthenticated Authentication Bypass via Insufficient Randomness via 'dologin' Parameter Weak PRNG Token

Wysoka 07.07.2026

CVE-2026-57371

WPJAM Basic <= 7.0 - Authenticated (Contributor+) PHP Object Injection

Średnia 07.07.2026

CVE-2026-59521

Real Testimonials – Testimonial Slider, Collect Customer Reviews and Video Testimonials <= 3.1.15 - Authenticated (Administrator+) PHP Object Injection

Wysoka 06.07.2026

CVE-2026-57744

RT-Theme 18 Responsive WordPress Theme <= 2.5 - Unauthenticated PHP Object Injection

Wysoka 06.07.2026

CVE-2026-57724

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.12 - Unauthenticated PHP Object Injection

Krytyczna 03.07.2026

CVE-2026-12497

ProfilePress <= 4.16.17 - Unauthenticated Privilege Escalation

Średnia 02.07.2026

CVE-2026-8489

Ultimate Member <= 2.11.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Non-HTML Custom Textarea Profile Field

Średnia 02.07.2026

CVE-2026-9180

MotoPress Appointment Booking <= 2.4.4 - Unauthenticated Insecure Direct Object Reference to 'payment_details.booking_id' Parameter

Średnia 01.07.2026

CVE-2026-9145

Database for Contact Form 7, WPforms, Elementor forms <= 1.5.1 - Unauthenticated Arbitrary File Copy/Upload via Elementor Pro Form Upload Field 'raw_value'

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 1 681

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce