Wysoka
CVE-2025-60063
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2025-60064
Renewal <= 1.2.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60065
Pinevale <= 1.0.14 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60067
Giardino <= 1.1.10 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60066
Katelyn <= 1.0.10 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-59564
EduMall < 4.4.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60071
Riode | Multi-Purpose WooCommerce <= 1.6.23 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-53586
WeMusic <= 1.9.1 - Authenticated (Subscriber+) PHP Object Injection
Wysoka
CVE-2025-64223
PenNews < 6.7.3 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-54719
Yogi - Health Beauty & Yoga <= 2.9.2 - Authenticated (Subscriber+) PHP Object Injection
Wysoka
CVE-2025-60069
MinimogWP <= 3.9.6 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-7710
Brave Conversion Engine (PRO) <= 0.7.7 - Authentication Bypass to Administrator
Średnia
CVE-2025-6832
All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier <= 2.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-6754
SEO Metrics <= 1.0.15 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
Wysoka
CVE-2025-49386
Preserve Code Formatting <= 4.0.1 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2025-4684
BlockSpare: Gutenberg Blocks & Patterns for Blogs, Magazines, Business Sites <= 3.2.13.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Carousel and Image Slider Widgets
Średnia
CVE-2025-7646
The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.3.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-4523
IDonate 2.0.0 - 2.1.9 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via admin_donor_profile_view Function
Wysoka
CVE-2025-7725
Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal or Stripe, Social Share Buttons, OpenAI <= 26.1.0 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2025-52737
Store Locator <= 2.2.260 - Authenticated (Contributor+) PHP Object Injection
Wysoka
CVE-2025-52732
Google Map Targeting <= 1.1.6 - Authenticated (Subscriber+) Local File Inclusion
Wysoka
CVE-2025-54686
Exertio <= 1.3.2 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-54748
MapSVG < 8.6.12 - Authenticated (Contributor+) Arbitrary File Download
Średnia
CVE-2025-7205
GiveWP – Donation Plugin and Fundraising Platform <= 4.5.0 - Authenticated (GiveWP worker+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.