Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryConversios.io - Google Analytics and Google Shopping plugin for WooCommerce <= 4.6.1 Authenticated SQL Injection
Cost Calculator <= 1.5 - Contributor+ Stored Cross-Site Scripting
Cost Calculator <= 1.8 - Authenticated Local File Inclusion
MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creation
WP Review Slider < 11.0 - SQL Injection
WP Email Users <= 1.7.6 - SQL Injection
TI WooCommerce Wishlist / TI WooCommerce Wishlist Pro < 1.40.1 - Unauthenticated SQL Injection
Use Any Font <= 6.2.0 - Unauthenticated Arbitrary CSS Appending
Better Notifications for WP <= 1.8.6 - Email Address Disclosure
Fotobook <= 3.2.3 - Reflected Cross-Site Scripting
WS Form LITE and WS Form Pro < 1.8.176 - Stored Cross-Site Scripting
WS Form LITE and Pro < 1.8.176 - Stored Cross-Site Scripting
Logo Showcase with Slick Slider <= 2.0 - Cross-Site Request Forgery
Blackhole for Bad Bots <= 3.3.1 - Arbitrary IP Address Blocking via IP Spoofing
Asgaros Forum < 2.0.0 - SQL Injection
WP User – Custom Registration Forms, Login and User Profile < 7.0 - Reflected Cross-Site Scripting
Post Snippets <= 3.1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WP Visitor Statistics (Real Time Traffic) <= 5.4 - Missing Authorization to Stored Cross-Site Scripting
Crazy Bone <= 0.6.0 - Unauthenticated Stored Cross-Site Scripting
Perfect Brands for WooCommerce <= 2.0.4 - Server Information Disclosure
Perfect Brands for WooCommerce <= 2.0.4 - Unauthorized Brand Creation
Price Table <= 0.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
[GWA] AutoResponder <= 2.3 - Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.