Wysoka
c187ed25-6ba7-4a58-97df-5fea723d485a
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Krytyczna
2b0198c8-4be8-44e0-9728-d5d2aa376796
PPOM for WooCommerce do wersji 1.1 – Nieautoryzowane przesyłanie dowolnych plików
Luka we wtyczce PPOM for WooCommerce pozwala nieuwierzytelnionym użytkownikom na przesyłanie dowolnych plików na serwer z powodu braku walidacji ich typów, co może umożliwić zdalne wykonanie kodu.
Krytyczna
c1bb3ab9-afbb-40e7-967a-45f737777dcf
Ajax Load More < 2.11.2 - Local File Inclusion
Wysoka
CVE-2016-10914
Add From Server <= 3.3.1 - Cross-Site Request Forgery
Krytyczna
b0302a75-217f-4be9-876e-10ede3e3c20d
Adblocker Blocker <= 0.0.1 - Arbitrary File Upload
Krytyczna
CVE-2016-15042
Frontend File Manager < 4.0 & N-Media Post Front-end Form < 1.1 & - Arbitrary File Upload
Wysoka
e8fe4aa7-13e6-48ec-afec-2888edd999f5
WP Fastest Cache <= 0.8.5.9 - Local File Inclusion
Krytyczna
d4bbb00b-4baf-4dc1-85ab-3ca3d59eaf33
Easy Forms for Mailchimp < 6.1 - Local File Inclusion
Wysoka
d8029737-f3ad-4025-948a-ba0298c0869d
WP Job Manager <= 1.26.1 - Arbitrary File Upload
Wysoka
1a46da16-2442-45cf-858f-0681b1106cc2
SEO Plugin by Squirrly SEO < 6.1.5 - Directory Traversal
Krytyczna
cc046b72-692a-4980-90ad-26c8fc2a131a
Ultimate Member <= 1.3.64 - Local File Inclusion
Krytyczna
bf88e79b-262e-4fee-9cef-85d96d300972
BePro Listings <= 2.2.0020 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2016-10966
Real3D Flipbook <= 1.0.0 - File Upload to User Controlled Location
Średnia
dc24d2de-352c-4215-a4db-2966aa6467c7
Real3D Flipbook <= 2.8 - Directory Traversal via Uploads
Krytyczna
8ada8a27-752c-4726-b330-895b967ea290
WordPress File Upload < 3.9.0 - Arbitrary File Upload
Krytyczna
CVE-2016-1000112
Contus Video Comments <= 1.0 - Remote File Upload
Wysoka
ddfbde0f-8e41-45c9-b808-bee82c2ff172
WP Remote Upload <= 1.2.1 - Cross-Site Request Forgery to Arbitrary File Upload
Krytyczna
010300f9-adef-4958-ac77-6ff981833e9e
Blaze Slide Show <= 2.7 - Arbitrary File upload
Krytyczna
CVE-2016-15043
WP Mobile Detector <= 3.5 - Arbitrary File Upload
Wysoka
3ebe25a7-fa4d-4e3f-b969-2ff3a8388b06
WP Fastest Cache <= 0.8.5.7 - Local File Inclusion
Średnia
CVE-2016-10977
Nelio AB Testing < 4.5.0 - Directory Traversal
Krytyczna
CVE-2016-10995
Tevolution < 2.3.0 - Arbitrary File Upload
Krytyczna
abdd6aaa-830e-4a79-acfb-93dc4a26f599
Photo Gallery, Images, Slider in Rbs Image Gallery <= 2.0.14 - Remote Code Execution
Wysoka
CVE-2016-10991
IMDB Profile Widget < 1.0.9 - Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.