Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryEpsilon Framework Themes (Various Versions) - Unauthenticated Plugin Activation/Deactivation
Epsilon Framework Themes (Various Versions) - Function Injection
BA Book Everything Plugin < 1.3.25 - Cross-Site Scripting and Cross-Frame Scripting
Slider by 10Web <= 1.2.35 - SQL Injection
WP Courses <= 2.0.28 - Improper Access Controls
Ocean Extra <=1.6.5 - Cross-Site Request Forgery Bypass
Customizr <= 4.3.0 - Cross-Site Request Forgery Bypass
Hueman <= 3.6.3 - Cross-Site Request Forgery Bypass
WooCommerce Checkout & Funnel Builder by CartFlows – Create High Converting Stores For WooCommerce <= 1.5.15 - Cross-Site Request Forgery Bypass
WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting <= 1.6.3 - Cross-Site Request Forgery Bypass
Simple:Press – WordPress Forum Plugin <= 6.6.0 - Arbitrary File Upload
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27 - Cross-Site Request Forgery to Plugin Installation
Easy Digital Downloads – Simple eCommerce for Selling Digital Files <= 2.3.2 - SQL Injection
UpdraftPlus <= 1.9.63 and UpdraftPlus (paid) <= 2.9.63 - Cross-Site Scripting
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27 - Validation Bypass via Email Field
Advanced Contact Form 7 DB <= 1.6.2 - SQL Injection
Coditor <= 1.1 - Remote Code Execution
15Zine | Magazine Newspaper Blog News WordPress Theme < 3.3.0 - Reflected Cross-Site Scripting
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27.1 - Stored Cross-Site Scripting
Team Showcase <= 1.22.15 - Object Injection
Discount Rules for WooCommerce <= 2.2.0 - Missing Authorization
Team Showcase <= 1.22.15 - Stored Cross-Site Scripting
Team Showcase <= 1.22.15 - Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.