Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryAMP for WP – Accelerated Mobile Pages <= 1.0.77.31 - Authenticated (Admin+) Stored Cross-Site Scripting
WP Booking System – Booking Calendar <= 2.0.14 - Reflected Cross-Site Scripting
tarteaucitron.js – Cookies legislation & GDPR <= 1.5.4 - Cross-Site Request Forgery to Cross-Site Scripting
Accept Donations with PayPal <= 1.3.3 - Arbitrary Post Deletion via Cross-Site Request Forgery
Fathom Analytics <= 3.0.4 - Stored Cross-Site Scripting
WP Google Map <= 1.8.0 - Missing Authorization
RegistrationMagic <= 5.0.1.7 - Authentication Bypass
PublishPress Capabilities <= 2.3 - Unauthenticated Arbitrary Options Update
WP Google Map <= 1.8.0 - Subscriber+ Arbitrary Post Deletion and Plugin Settings Update
10Web Social Photo Feed <= 1.4.28 - Reflected Cross-Site Scripting
Tab – Accordion, FAQ < 1.3.2 - Unauthenticated Arbitrary Tab Modification
Events Made Easy <= 2.2.35 - Subscriber+ SQL Injection
Multivendor Marketplace Solution for WooCommerce – WC Marketplace < 3.8.4 - Reflected Cross-Site Scripting
Booking Calendar <= 8.9.1 - Reflected Cross-Site Scripting
WooCommerce PDF Invoices & Packing Slips <= 2.10.4 - Reflected Cross-Site Scripting via tab and section parameter
Site Reviews <= 5.17.2 - Unauthenticated Stored Cross-Site Scripting
WPcalc – Create any online calculators <= 2.1 - SQL Injection
Stars Rating <= 3.5.0 - Denial of Service
PowerPack Addons for Elementor <= 2.6.1 - Reflected Cross-Site Scripting
UpdraftPlus WordPress Backup Plugin <= 1.16.65 - Reflected Cross-Site Scripting
Share-one-Drive <= 1.15.2 - Reflected Cross-Site Scripting
Use-Your-Drive < 1.18.3 - Reflected Cross-Site Scripting
Floating Chat Widget: Contact Icons, Messages, Telegram, Email, SMS, Call Button - Chaty <= 2.8.2 Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.