Średnia
CVE-2024-4260
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Wysoka
CVE-2024-5349
LA-Studio Element Kit for Elementor <= 1.3.8.1 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-37462
Ultimate Bootstrap Elements for Elementor <= 1.4.2 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-37464
Beaver Builder Addons by WPZOOM <= 1.3.5 - Authenticated (Editor+) Local File Inclusion
Wysoka
CVE-2024-37454
AWSM Team <= 1.3.1 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-37410
PowerPack Lite for Beaver Builder <= 1.3.0.3 - Authenticated (Editor+) Local File Inclusion
Średnia
CVE-2024-37423
Newspack Blocks <= 3.0.8 - Authenticated (Contributor+) Arbitrary Directory Deletion
Krytyczna
CVE-2024-37424
Newspack Blocks <= 3.0.8 - Authenticated (Contributor+) Arbitrary File Upload
Wysoka
CVE-2024-37268
Striking <= 2.3.4 - Authenticated (Contributor+) Local File Inclusion
Krytyczna
CVE-2024-6164
Filter & Grids <= 2.8.32 - Unauthenticated Local File Inclusion
Wysoka
CVE-2024-37260
Foxiz <= 2.3.5 - Unauthenticated Server-Side Request Forgery
Wysoka
CVE-2024-6054
Auto Featured Image <= 1.2 - Authenticated (Contributor+) Arbitrary File Upload
Wysoka
CVE-2024-5431
WPCafe – Online Food Ordering, Restaurant Menu, Delivery, and Reservations for WooCommerce <= 2.2.25 - Authenticated (Contributor+) File inclusion via Shortcode
Wysoka
CVE-2024-5630
Insert or Embed Articulate Content into WordPress <= 4.3000000023 - Authenticated (Author+) Arbitrary File Upload
Średnia
CVE-2024-5713
If-So Dynamic Content Personalization <= 1.8.0.3 - Reflected Cross-Site Scripting
Krytyczna
CVE-2024-5080
Wp EMember <= 10.6.5 - Authenticated (Admin+) Arbitrary File Upload
Krytyczna
CVE-2024-5450
Bug Library <= 2.1 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2024-37228
InstaWP Connect <= 0.1.0.38 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2024-3112
Quotes and Tips by BestWebSoft <= 1.44 - Authenticated (Admin+) Arbitrary File Upload
Wysoka
CVE-2024-5503
WP Blog Post Layouts <= 1.1.3 - Authenticated (Contributor+) Local File Inlcusion
Krytyczna
CVE-2024-37109
WishList Member X < 3.26.7 - Authenticated (Subscriber+) Remote Code Execution
Wysoka
CVE-2024-37091
Consulting Elementor Widgets <= 1.3.0 - Authenticated (Contributor+) Remote Code Execution
Krytyczna
CVE-2024-37089
Consulting Elementor Widgets <= 1.3.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2024-37098
BlossomThemes Email Newsletter <= 2.2.6 - Authenticated (Admin+) Server-Side Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.