Średnia
CVE-2022-2305
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2022-2325
Invitation Based Registrations <= 2.2.84 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-2435
AnyMind Widget <= 1.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2022-0594
Professional Social Sharing Buttons, Icons & Related Posts – Shareaholic <= 9.7.5 - Information Disclosure
Średnia
cf44a96e-0efb-4363-9f49-ba4a82924569
Video Lightbox <= 1.9.5 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2022-2299
Allow SVG Files <= 1.1 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
a1513296-f7f6-468c-ac96-5f55812d943e
Ivory Search <= 5.4.6 - Reflected Cross-Site Scripting
Średnia
752caefe-7e87-4d4f-89e0-fbd28e4076c4
NextScripts: Social Networks Auto-Poster <= 4.3.25 - Reflected Cross-Site Scripting
Średnia
0fe5a834-487e-4da8-8b30-384427e26e6b
Booster for WooCommerce <= 5.5.9 - Reflected Cross-Site Scripting
Średnia
CVE-2022-2115
Popup Anything – A Marketing Popup and Lead Generation Conversions <= 2.1.6 - Reflected Cross-Site Scripting
Średnia
CVE-2022-2094
Yellow Yard Searchbar <= 2.7.27 - Reflected Cross-Site Scripting
Średnia
8b271f2f-d765-4d2d-bb0d-f8425ebc64ca
Photo Gallery by 10Web <= 1.6.8 - Authenticated (Admin+) Cross-Site Scripting
Średnia
CVE-2022-2268
WP All Import <= 3.6.7 - Admin+ Arbitrary File Upload
Średnia
037882e8-4d66-47b9-8ca5-3fa3866b9125
ND Shortcodes <= 6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2022-29495
Popup Builder – Create highly converting, mobile friendly marketing popups. <= 4.1.11 - Cross-Site Request Forgery to Settings Update
Krytyczna
CVE-2022-33198
Accordions – Multiple Accordions or FAQs Builder <= 2.0.2 - Unauthenticated Arbitrary Options Update
Średnia
CVE-2022-1326
Form – Contact Form <= 1.2.0 - Administrator+ Cross-Site Scripting
Średnia
CVE-2022-2189
WP Video Lightbox <= 1.9.4 - Reflected Cross-Site Scripting
Średnia
a626dfd4-d8c3-4cd1-a624-bae719bea93a
Music Player for WooCommerce <= 1.0.172 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-1565
Import any XML or CSV File to WordPress <= 3.6.7 - Admin+ Malicious File Upload
Krytyczna
CVE-2022-34487
Shortcode Addons- with Visual Composer, Divi, Beaver Builder and Elementor Extension <= 3.0.2 - Unauthenticated Arbitrary Options Update
Wysoka
CVE-2022-2241
Featured Image from URL (FIFU) <= 3.9.9 - Cross-Site Request Forgery
Wysoka
CVE-2022-2184
CAPTCHA 4WP <= 7.0.6.1 - Cross-Site Request Forgery to Local File Inclusion
Średnia
db2a0b6f-5629-4ebe-8431-ebb3bc583e31
WordPress Popular Posts <= 5.5.1 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.