Średnia
CVE-2023-31071
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
59f7a1b2-f718-40e7-8030-b9212edf71b7
Formilla Edge <= 1.0 - Authenticated (Administrator+) Cross-Site Scripting via 'FormillaPluginID'
Średnia
CVE-2023-28622
Easy Slider Revolution <= 1.0.0 - Authenticated (Author+) Stored Cross-Site Scripting via esrcpt_slider_allow_iframes_filter
Średnia
CVE-2023-30876
Dave's WordPress Live Search <= 4.8.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-23727
Formilla Live Chat <= 1.3.0 - Authenticated (Administrator+) Cross-Site Scripting via 'FormillaID'
Średnia
CVE-2023-30616
Form Block <= 1.0.1 - Cross-Site Request Forgery
Średnia
CVE-2023-1011
ChatBot <= 4.4.4 - Unauthenticated Stored Cross-Site Scripting via Cross-Site Request Forgery
Średnia
CVE-2023-23657
Mail Subscribe List <= 2.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via smlsubform shortcode
Średnia
CVE-2023-0233
ActiveCampaign – Forms, Site Tracking, Live Chat <= 8.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-47136
Ninja Tables <= 4.3.4 - Cross-Site Request Forgery
Średnia
CVE-2023-23720
Verified Reviews (Avis Vérifiés) <= 2.3.14 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-23709
WPJAM Basic <= 6.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-30868
CMS Tree Page View <= 1.6.7 - Reflected Cross-Site Scripting via 'post_type'
Średnia
CVE-2023-2184
WP Responsive Tabs horizontal vertical and accordion Tabs <= 1.1.15 - Reflected Cross-Site Scripting
Średnia
CVE-2022-47140
ARMember <= 4.0 - Reflected Cross-Site Scripting
Średnia
CVE-2022-47137
Ninja Tables <= 4.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings
Krytyczna
CVE-2022-4774
Bit Form <= 1.8.1 - Unauthenticated Arbitrary File Upload to Remote Code Execution
Średnia
CVE-2023-25460
Easy Ad Manager <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-0892
BizLibrary <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-22706
PropertyHive <= 1.5.48 - Reflected Cross-Site Scripting via date_post_id
Średnia
CVE-2022-47178
Simple Share Buttons Adder <= 8.4.6 - Cross-Site Request Forgery
Średnia
CVE-2023-25958
Simple Tooltips <= 2.1.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-46819
Continuous announcement scroller <= 13.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings
Średnia
CVE-2023-22701
Ebook Store <= 5.775 - Missing Authorization via ebook_store_export_orders
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.