Średnia
CVE-2021-25039
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Wysoka
CVE-2022-0267
AdRotate – Ad manager & AdSense Ads <= 5.8.17 - Admin+ SQL Injection
Wysoka
CVE-2021-24216
All-in-One WP Migration <= 7.40 - Authenticated (Admin+) Arbitrary File Upload
Wysoka
CVE-2022-0420
RegistrationMagic <= 5.0.2.1 - SQL Injection
Średnia
CVE-2021-25038
WordPress Multisite User Sync/Unsync (Premium) <= 2.1.1 Reflected Cross-Site Scripting
Średnia
423627a6-623d-462c-a767-cf021566d9e1
TaxoPress <= 3.4.4 - Reflected Cross-Site Scripting
Średnia
2bde5862-1b7c-4e58-b13f-c8f347593c51
IP2Location Country Blocker < 2.26.9 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2022-0445
WordPress Real Cookie Banner: GDPR (DSGVO) & ePrivacy Cookie Consent < 2.14.2 - Cross-Site Request Forgery
Średnia
CVE-2022-0422
White Label MS <= 2.2.8 - Reflected Cross-Site Scripting
Wysoka
CVE-2020-35749
Simple Job Board <= 2.9.3 - Local File Inclusion
Średnia
CVE-2022-23980
Yasr – Yet Another Stars Rating <= 2.9.9 - Cross-Site Scripting via source
Średnia
d3c4b62b-c8b1-40b8-b250-d9da94208c62
EasyJobs <= 1.4.7 - Reflected Cross-Site Scripting
Wysoka
a596c9c4-ceb4-470c-8ad5-986cd62da91e
Ad Inserter < 2.7.11 - Authenticated (Admin+) Remote Code Execution
Krytyczna
CVE-2022-0349
NotificationX <= 2.3.8 - Blind SQL Injection
Średnia
CVE-2022-0448
CP Blocks <= 1.0.14 - Authenticated Stored Cross-Site Scripting via License ID settings
Wysoka
CVE-2021-25087
Download Manager <= 3.2.34 - Sensitive Information Disclosure
Średnia
CVE-2021-24953
Advanced iFrame <= 2021.9 Reflected Cross-Site Scripting
Średnia
CVE-2021-24825
Custom Content Shortcode <= 4.0.1 - Authenticated Arbitrary File Access / Local File Inclusion
Średnia
CVE-2021-24824
Custom Content Shortcode <= 3.8.8 - Unauthorised Arbitrary Post Metadata Access
Średnia
CVE-2022-0389
WP Time Slots Booking Form <= 1.1.62 - Stored Cross-Site Scripting
Średnia
CVE-2021-24826
Custom Content Shortcode <= 4.0.1 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2022-23180
Contact Form & Lead Form Elementor Builder < 1.7.4 - Arbitrary Settings Change
Krytyczna
CVE-2022-0434
Page Views Count Plugin <= 2.4.14 - Unauthenticated SQL Injection
Średnia
CVE-2021-25098
Easy Pricing Tables <= 3.1.2 - Arbitrary Post Removal via Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.