Wysoka
CVE-2022-0429
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2022-0439
Email Subscribers & Newsletters <= 5.3.1 - Authenticated (or Cross-Site Request Forgery) Blind SQL Injection
Średnia
CVE-2021-36848
Social Media Feather <= 2.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-29434
Spiffy Calendar <= 4.9.0 - Edit/Delete event via IDOR
Niska
CVE-2022-23984
Comments - wpDiscuz <= 7.3.11 Sensitive Information Disclosure
Krytyczna
CVE-2022-0513
WP Statistics <= 13.1.4 - Unauthenticated Blind SQL Injection
Średnia
CVE-2022-25599
Spiffy Calendar <= 4.9.0 - Event deletion via Cross-Site Request Forgery
Średnia
CVE-2022-0533
Ditty (formerly Ditty News Ticker) <= 3.0.14 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0535
E2Pdf <= 1.16.44 - Stored Cross-Site Scripting
Wysoka
CVE-2021-4134
Fancy Product Designer <= 4.7.4 - Admin+ SQL Injection
Średnia
CVE-2022-2599
Anti-Malware Security and Brute-Force Firewall <= 4.21.74 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-0440
Catch Themes Demo Import <= 2.1 - Authenticated (Admin+) Arbitrary File Upload
Wysoka
abb10680-6208-44c8-8cf0-8d2531465a04
WP-Matomo Integration (WP-Piwik) <= 1.0.26 - Cross-Site Request Forgery
Średnia
CVE-2021-25039
Multisite Content Copier/Updater <= 1.4.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-0267
AdRotate – Ad manager & AdSense Ads <= 5.8.17 - Admin+ SQL Injection
Wysoka
CVE-2021-24216
All-in-One WP Migration <= 7.40 - Authenticated (Admin+) Arbitrary File Upload
Wysoka
CVE-2022-0420
RegistrationMagic <= 5.0.2.1 - SQL Injection
Średnia
CVE-2021-25038
WordPress Multisite User Sync/Unsync (Premium) <= 2.1.1 Reflected Cross-Site Scripting
Średnia
423627a6-623d-462c-a767-cf021566d9e1
TaxoPress <= 3.4.4 - Reflected Cross-Site Scripting
Średnia
2bde5862-1b7c-4e58-b13f-c8f347593c51
IP2Location Country Blocker < 2.26.9 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2022-0445
WordPress Real Cookie Banner: GDPR (DSGVO) & ePrivacy Cookie Consent < 2.14.2 - Cross-Site Request Forgery
Średnia
CVE-2022-0422
White Label MS <= 2.2.8 - Reflected Cross-Site Scripting
Wysoka
CVE-2020-35749
Simple Job Board <= 2.9.3 - Local File Inclusion
Średnia
CVE-2022-23980
Yasr – Yet Another Stars Rating <= 2.9.9 - Cross-Site Scripting via source
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.