Średnia
c79fd08c-97bc-4d55-832e-92d0897bc3dc
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2023-25454
Protected Posts Logout Button <= 1.4.5 - Missing Authorization on pplb_options_save
Średnia
CVE-2023-0538
Campaign URL Builder <= 1.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-25790
Woodmart <= 7.0.4 - Unauthenticated Arbitrary Content Injection
Wysoka
CVE-2023-23706
WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.5.14 - Cross-Site Request Forgery
Średnia
CVE-2023-25461
Wp-Insert <= 2.5.0 Authenticated (Admin+) Stored Cross Site Scripting
Średnia
CVE-2023-25703
Meta Slider and Carousel with Lightbox <= 1.6.2 - Cross-Site Request Forgery
Średnia
CVE-2023-25781
Upload File Type Settings Plugin <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-23832
Ultimate WP Query Search Filter <= 1.0.10 - Authenticated (Contributor+) Stored Cross Site Scripting
Średnia
CVE-2023-25794
Nooz <= 1.6.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-25782
Service Area Postcode Checker <= 2.0.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-40198
TeraWallet – For WooCommerce <= 1.3.24 - Cross-Site Request Forgery via admin_options
Średnia
CVE-2023-23710
WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.5.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-25792
WP Open Social <= 5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-23889
Quick Paypal Payments <= 5.7.25 - Authenticated (Contributor+) Cross Site Scripting
Średnia
CVE-2023-25481
Podlove Subscribe button <= 1.3.7 - Cross-Site Request Forgery via save function
Średnia
CVE-2023-25787
WP资源下载管理 <= 1.3.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-25789
Tapfiliate <= 3.0.12 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-25485
JSON Content Importer <= 1.3.15 - Authenticated (Admin+) Cross Site Scripting
Średnia
CVE-2023-1093
OAuth Single Sign On – SSO (OAuth Client) <= 6.24.1- Cross-Site Request Forgery via 'discard' in mooauth_client_applist_page
Średnia
CVE-2023-25783
Peadig's Like & Share Button <= 1.1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-24005
Inline Tweet Sharer <= 2.5.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-25785
WP Post Rating <= 2.4.6 - Missing Authorization to Vote Manipulation
Średnia
934b2767-eae4-4c2d-a635-2e6a27fd9f49
Get URL Cron <= 1.4.7 - Cross-Site Request Forgery via geturlcron_action_handle
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.