Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryCookie Notice & Consent Banner for GDPR & CCPA Compliance <= 1.7.1 - Authenticated Stored Cross-Site Scripting
Welcart e-Commerce < 2.2.8 - Missing Capabilities Check to Information Disclosure
WP Fusion Lite <= 3.37.18 – Reflected Cross-Site Scripting
Membership & Content Restriction – Paid Member Subscriptions <= 2.4.1 - SQL Injection
Highlight < 0.9.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Mapa Politico España < 3.7.0 - Stored Cross-Site Scripting
User Rights Access Manager <= 1.0.7 - Access Restriction Bypass
Availability Calendar < 1.2.1 - SQL Injection
WP Customize Login <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Availability Calendar <= 1.2.1 - Stored Cross-Site Scripting
VDZ Google Analytics or Google Tag Manager < 1.4.9 - Authenticated (Admin+) Stored Cross-Site Scripting
WP LMS – Best WordPress LMS Plugin <= 1.1.4 - Cross-Site Request Forgery
ShareThis Dashboard for Google Analytics <= 2.5.1 - Reflected Cross-Site Scripting via ga_action parameter
VDZ Google Analytics or Google Tag Manager / GTM <= 1.5.5 - Stored Cross-Site Scripting
Business Hours Indicator <= 2.3.4 - Authenticated Stored Cross-Site Scripting
Email Encoder <= 2.1.1 - Reflected Cross Site Scripting
Sitewide Notice WP <= 2.2 - Authenticated Stored Cross-Site Scripting
SMS Alert Order Notifications – WooCommerce <= 3.4.6 - Cross-Site Scripting
Bold Page Builder <= 3.1.5 - PHP Object Injection
Youtube Feeder <= 2.0.1 - Cross-Site Request Forgery
Nifty Newsletters <= 4.0.23 – Cross-Site Request Forgery to Stored Cross-Site Scripting
WP Dialog <= 1.2.5.5 - Authenticated (Admin+) Stored Cross-Site Scripting
youForms for WordPress – Creating Forms for CopeCart <= 1.0.5 - Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.