Średnia
CVE-2022-45840
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2023-25027
Chained Quiz <= 1.3.2.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2023-25041
Monolit <= 2.0.6 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2022-38456
Ajax Search Lite <= 4.10.3 - Missing Authorization leading to Authenticated (Subscriber+) Sensitive Information Disclosure
Średnia
CVE-2022-45803
Gutenberg Forms <= 2.2.8.3 - Authenticated(Subscriber+) Sensitive Information Disclosure
Średnia
CVE-2022-45370
WordPress Comments Import & Export <= 2.3.1 - CSV Injection
Średnia
CVE-2023-25049
Vulnerability: eCommerce Product Catalog plugin for WordPress <= 3.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-23711
A2 Optimized WP <= 3.0.4 - Cross Site Request Forgery
Średnia
CVE-2022-2933
0mk Shortener <= 0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2023-0684
Wicked Folders <= 2.18.16 - Missing Authorization via ajax_unassign_folders
Średnia
CVE-2023-25037
Booking Calendar Contact Form <= 1.2.34 - Cross-Site Request Forgery via cpdexbccf_feedback
Wysoka
CVE-2023-25020
Arigato Autoresponder and Newsletter <= 2.7.1 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-23797
Auto YouTube Importer <= 1.0.3 - Cross-Site Request Forgery
Średnia
CVE-2022-41612
Similar Posts – Best Related Posts Plugin for WordPress <= 3.1.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-25046
Podlove Podcast Publisher <= 3.8.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-0230
VK All in One Expansion Unit <= 9.85.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-25022
Watu Quiz <= 3.3.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-0539
GS Insever Portfolio <= 1.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4550
User Activity <= 1.0.1 - IP Address Spoofing
Średnia
CVE-2023-25023
WebinarIgnition <= 2.14.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-47603
Gallery – Image and Video Gallery with Thumbnails <= 2.0.1 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2022-45360
Commenter Emails <= 2.6.1 - Unauthenticated CSV Injection
Średnia
CVE-2023-25028
CC Custom Taxonomy <= 1.0.1 - Authenticated (Administrator+) Cross Site Scripting
Średnia
CVE-2023-22689
Auto Affiliate Links <= 6.3 - Cross-Site Request Forgery via aalDeleteLink function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.