Średnia
66bca09b-7f53-4e7a-a58c-a28ad6a4825e
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Wysoka
CVE-2022-2555
Yotpo Reviews for WooCommerce (Unofficial) <= 2.0.4 - Cross-Site Request Forgery to Plugin Settings Update
Wysoka
CVE-2022-1251
Ask Me <= 6.8.3 - Cross-Site Request Forgery
Średnia
5dbd29ba-c4e8-4a43-b17c-332807570309
Highlight Searched Terms in Results <= 1.03 - Reflected Cross-Site Scripting
Średnia
44b2d11d-e876-433e-9e0d-5e9f2b3c0c80
Social Slider Feed <= 2.0.4 - Authenticated (Scubscriber+) Stored Cross-Site Scripting
Średnia
CVE-2022-2600
Auto-hyperlink URLs <= 5.4.1 - Tab Nabbing
Średnia
3e1425e6-799b-48fb-b04c-36b906297150
Images Asynchronous Load <= 1.05 - Reflected Cross-Site Scripting
Średnia
34045b62-a4d8-4fa0-ac8b-e1ca8ca72fca
API info for Plugins & Themes from WP.ORG <= 1.04 - Reflected Cross-Site Scripting
Średnia
272fd463-8e81-4041-9ab8-b2770d698a5f
Profile & Dashboard fields <= 1.03 - Reflected Cross-Site Scripting
Wysoka
1c63eaea-0a0f-412b-9f1a-3091de3a653a
Social Slider Feed <= 2.0.4 - Missing Authorization to Cross-Site Scripting
Średnia
1b71eae9-9727-49c9-9926-85689286983f
Social Slider Feed <= 2.0.4 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-33201
MailerLite – Signup forms (official) <= 1.5.7 - Cross-Site Request Forgery
Średnia
12081e8c-7aec-4450-a1a6-15250e7037f4
Debug Bar <= 1.85 - Reflected Cross-Site Scripting
Średnia
0dd1706c-fb3b-4a5d-947a-435954eb0b15
Add Hierarchy (parent) to post <= 3.12 - Reflected Cross-Site Scripting
Średnia
0234419b-9e39-4153-a3b7-bb913f2b6bcd
WP phpMyAdmin <= 5.2.0.3 - Reflected Cross-Site Scripting
Średnia
CVE-2022-2775
Fast Flow <= 1.2.12 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-36378
Floating Div <= 3.0 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2022-34868
ЮKassa для WooCommerce <= 2.3.0 - Missing Authorization
Wysoka
CVE-2022-36379
ЮKassa для WooCommerce <= 2.3.0 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2022-1628
Simple SEO <= 1.7.91 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2022-2557
Team - WordPress Team Member Showcase Plugin <= 4.1.1 - Directory Traversal to Arbitrary File Read/Deletion
Średnia
41f6e826-9326-40fa-80d0-4cff1dd72536
WordPress Button Plugin MaxButtons <= 9.2 - Shortcode-Based Cross-Site Scripting
Średnia
a8163dc0-e380-4a0b-bd18-34a3e80ca3dd
VR Calendar <= 2.4.4 - Authenticated (Administrator+) Local File Inclusion
Średnia
CVE-2022-33943
BxSlider WP <= 2.0.0 - Authenticated (Contributor+) Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.