Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtrySiteGround Optimizer <= 5.0.12 - Missing Authorization
Import and export users and customers <= 1.14.0.2 - Cross-Site Scripting
Caldera Forms Pro < 1.8.2 - Missing Authorization
GraceMedia Media Player <= 1.0 - Local File Inclusion
WP Live Chat Support Pro <= 8.0.06 - Remote Code Execution via unrestricted file upload
Abandoned Cart Lite for WooCommerce < 5.2.0 and Abandoned Cart Pro for WooCommerce < 7.13.0 - Stored Cross-Site Scripting
WooCommerce Subscriptions < 2.6.3 - Stored Cross-Site Scripting
Rencontre – Dating Site <= 3.2.1 - Authenticated (Admin+) SQL Injection
Quiz And Survey Master <= 6.2.1 - Cross-Site Scripting
Smash Balloon Social Photo Feed <= 1.11.3 - Cross-Site Request Forgery to Back-Up Deletion
The Events Calendar <= 4.8.1 - Cross-Site Scripting via tribe_paged Parameter
FormCraft <= 1.2.1 - Cross-Site Request Forgery
Indeed Membership Pro <= 7.5 - Arbitrary File Upload
Indeed Membership Pro <= 7.5 - Remote Image File Inclusion
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
WP Human Resource Management Plugin < 2.2.6 - Authorization Bypass
LoginWP <= 2.9.1 - Multiple Cross-Site Request Forgery vulnerabilities
WordPress Core <= 5.0.3 - Path Traversal and Local File Inclusion
WordPress Core < 5.0.1 - Remote Code Execution
PS PHPCaptcha <= 1.1.0 - Authenticated Denial of Service
Launcher: Coming Soon & Maintenance Mode < 1.0.11 - Stored Cross-Site Scripting
WP Cost Estimation <= 9.642 - Missing Authorization to Arbitrary File Upload/Delete
WP Cost Estimation < 9.660 - Upload Directory Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.