Wysoka
CVE-2025-30892
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2025-30841
Countdown & Clock <= 2.8.8 - Authenticated (Contributor+) Remote Code Execution
Średnia
CVE-2025-31818
ContentBot AI Writer <= 1.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-31824
WP Optin Wheel <= 1.4.7 - Authenticated (Admin+) Server-Side Request Forgery
Krytyczna
CVE-2025-31082
News & Blog Designer Pack <= 4.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-31563
AI Search Bar <= 2.1 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2025-31097
Material Dashboard <= 1.4.5 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-31843
OpenAI Tools for WordPress & WooCommerce <= 2.1.5 - Missing Authorization
Średnia
CVE-2025-31788
AIO Performance Profiler, Monitor, Optimize, Compress & Debug <= 1.2 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2024-12189
WDesignKit – Elementor & Gutenberg Starter Templates, Patterns, Cloud Workspace & Widget Builder <= 1.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-2008
Import Export Suite for CSV and XML Datafeed <= 7.19 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2025-31617
PostmarkApp Email Integrator <= 2.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-31592
Send E-mail <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-31570
Related Posts Widget with Thumbnails <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-31545
Safe Ai Malware Protection for WP <= 1.0.20 - Missing Authorization
Średnia
CVE-2025-31569
wordpress related Posts with thumbnails <= 3.0.0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Krytyczna
CVE-2025-31612
CBX Poll <= 1.2.7 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-31564
Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT ) All in One <= 2.2.7 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2024-13567
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.3.1 - Unauthenticated Sensitive Information Exposure Through Unprotected Directory
Średnia
CVE-2025-31576
PostmarkApp Email Integrator <= 2.4 - Missing Authorization
Wysoka
CVE-2025-64287
Alloggio - Hotel Booking <= 1.8 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-31387
InstaWP Connect <= 0.1.0.82 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-31016
JetWooBuilder <= 2.1.18 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2025-30793
Houzez Property Feed <= 2.5.4 - Unauthenticated Arbitrary File Download
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.