Średnia
CVE-2020-13864
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 378
Wyczyść filtry
Średnia
CVE-2020-11030
WordPress Core < 5.4.1 - Cross-Site Scripting in the Block Editor
Średnia
CVE-2019-20204
Postie <= 1.9.40 - Cross-Site Scripting
Średnia
CVE-2019-16780
WordPress Core < 5.3.1 - Stored Cross-Site Scripting via Block Editor
Średnia
CVE-2019-16521
Broken Link Checker <= 1.11.8 - Reflected Cross-Site Scripting
Średnia
CVE-2019-12517
SlickQuiz <= 1.3.7.1 - Stored Cross-Site Scripting
Wysoka
CVE-2019-15858
Woody Ad Snippets <= 2.2.4 - Missing Authorization to Settings Import
Wysoka
2edb574d-74b7-4f72-91a1-bb6632709b7a
WooCommerce <= 3.6.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Krytyczna
CVE-2019-11185
WP Live Chat Support Pro <= 8.0.26 - Arbitrary File Upload
Wysoka
CVE-2019-11869
Yuzo Related Posts <= 5.12.93 - Missing Authorization to Stored Cross-Site Scripting
Wysoka
15654ff3-2e61-44d2-ae3f-4a353db320cb
Smush – Lazy Load Images, Optimize & Compress Images <= 3.0.0 - Authenticated PHAR Deserialization
Średnia
CVE-2018-11485
Advance Search for WooCommerce < 1.1 - Cross-Site Scripting
Średnia
CVE-2018-10300
WD Instagram Feed <= 1.3.0 - Cross-site scripting
Średnia
CVE-2018-10301
WD Instagram Feed Premium <= 1.3.0 - Cross-Site Scripting
Krytyczna
61e6db2f-5dfd-44ef-9500-9f0cb5cd67ba
WP Job Manager <= 1.29.2 - PHP Object Injection
Średnia
CVE-2017-18560
Content Audit <= 1.9.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2015-6965
Contact Form Generator : Creative form builder for WordPress <= 2.1.86 - Cross-Site Request Forgery
Średnia
CVE-2015-10001
WP-Stats < 2.52 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.