Średnia
CVE-2023-2996
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 494
Wyczyść filtry
Średnia
CVE-2023-33928
WordPress Backup & Migration <= 1.4.0 - Missing Authorization via wt_delete_schedule
Średnia
CVE-2023-32960
UpdraftPlus <= 1.23.3 - Cross-Site Request Forgery to Cross-Site Scripting via action_authenticate_storage
Średnia
CVE-2023-32583
WP All Backup <= 2.4.3 - Cross-Site Request Forgery to Backup Storage Modification
Wysoka
CVE-2023-54346
Backup Migration <= 1.2.8 - Sensitive Information Exposure
Średnia
CVE-2023-32504
Wise Chat <= 3.1.3 - Cross-Site Request Forgery
Średnia
CVE-2023-26530
Updraft <= 0.6.1 - Reflected Cross-Site Scripting via 'backup_timestamp'
Średnia
CVE-2023-30487
LearnPress - Export/Import Courses <= 4.0.2 - Reflected Cross-Site Scripting
Wysoka
2e329432-c404-4312-969b-42cac345637d
UpdraftPlus 1.22.14 to 1.23.2 and UpdraftPlus (Premium) 2.22.14 to 2.23.2 - Privilege Escalation via updraft_central_ajax_handler
Średnia
CVE-2023-28165
Backup Bank: WordPress Backup Plugin <= 4.0.28 - Missing Authorization via post_user_feedback_backup_bank
Średnia
343cbdda-2ec5-437f-b563-96c61663314d
Updraft Plus <= 1.22.24 - Information Disclosure via updraft_ajaxrestore
Średnia
CVE-2023-26542
phpinfo() WP <= 4.0 - Cross-Site Request Forgery
Średnia
CVE-2022-4897
BackupBuddy <= 8.8.2 - Reflected Cross-Site Scripting
Wysoka
cb105ff0-5085-4813-81a6-b1f0798d576c
MainWP (Various extensions) - Cross-Site Request Forgery
Średnia
6c563616-e405-4b3e-a70a-543f42118a97
MainWP (Various Extensions) - Authenticated (Subscriber+) Arbitrary Plugin Installation
Średnia
CVE-2022-4346
All-In-One Security <= 5.1.2 - Information Disclosure
Średnia
CVE-2022-45079
Loginizer <= 1.7.5 - Cross-Site Request Forgery
Wysoka
CVE-2022-44589
miniOrange's Google Authenticator <= 5.6.1 - Sensitive Data Exposure of Multifactor Backup Codes
Średnia
CVE-2021-25059
Download Plugin <= 1.6.2 - Missing Authorization and Sensitive Information Exposure
Średnia
CVE-2022-34148
Backup Guard <= 1.6.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-42884
WIP Custom Login <= 1.2.7 - Missing Authorization
Średnia
da0950ad-4d6c-46fe-83c9-c14653fe9f1f
Backup Scheduler <= 1.5.13 - Missing Authorization to Sensitive Information Disclosure
Wysoka
CVE-2022-38079
Backup Scheduler <= 1.5.13 - Cross-Site Request Forgery
Wysoka
CVE-2022-4023
3DPrint <= 3.5.6.8 - Cross-Site Request Forgery to Arbitrary File Download
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.