Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryDashboard Widgets Suite <= 3.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Shortcodes Ultimate <= 5.12.7 - Authenticated (Subscriber+) Arbitrary Post Access via Shortcode
We’re Open! <= 1.46 - Authenticated (Administrator+) Stored Cross-Site Scripting
WP Google Tag Manager <= 1.1 - Cross-Site Request Forgery
Shortcodes Ultimate <= 5.12.7 - Authenticated (Subscriber+) Information Exposure
Houzez <= 2.7.1 - Privilege Escalation
Download Read More Excerpt Link <= 1.6.0 - Cross-Site Request Forgery to Settings Update
Maspik – Spam blacklist <= 0.7.8 - Cross-Site Request Forgery
KB Support <= 1.5.84 - Authenticated (Subscriber+) CSV Injection
Apollo13 Framework Extensions <= 1.8.10 - Missing Authorization
Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.6.5 - Cross-Site Request Forgery in dnd_upload_cf7_upload and dnd_codedropz_upload_delete
asMember <= 1.5.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
WP Meta SEO <= 4.5.3 - Missing Authorization in 'saveSitemapSettings'
WP Meta SEO <= 4.5.3 - Missing Authorization in 'listPostsCategory'
Conditional Checkout Fields & Edit Checkout Fields for WooCommerce <= 1.2.3 - Missing Authorization
WP Meta SEO <= 4.5.3 - Cross-Site Request Forgery via 'regenerateSitemaps'
多合一搜索自动推送管理插件-支持Baidu/Google/Bing/IndexNow/Yandex/头条 <= 4.2.5 - Cross-Site Request Forgery
WP Meta SEO <= 4.5.3 - Missing Authorization in 'wpmsGGSaveInformation'
WP Meta SEO <= 4.5.3 - Cross-Site Request Forgery via 'setIgnore'
Zendrop – Global Dropshipping <= 1.0.0 - Arbitrary File Upload
Chat Bee <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
WP Meta SEO <= 4.5.3 - Missing Authorization in 'checkAllCategoryInSitemap'
phpinfo() WP <= 4.0 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.