Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 44
Wyczyść filtryMedia Library Assistant <= 3.19 - Authenticated (Administrator+) Remote Code Execution
Media Library Assistant <= 3.18 - Authenticated (Author+) Arbitrary File Upload via mla-inline-edit-upload-scripts AJAX Action
Media Library Assistant <= 3.17 - Reflected Cross-Site Scripting
Media Library Assistant <= 3.16 - Authenticated (Contributor+) SQL Injection via order Parameter
Media Library Assistant <= 3.15 - Reflected Cross-Site Scripting via lang
Media Library Assistant <= 3.15 - Authenticated (Contributor+) SQL Injection via Shortcode
Media Library Assistant <= 3.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via mla_gallery Shortcode
Media Library Assistant <= 3.13 - Authenticated (Contributor+) SQL Injection via Shortcode
Media Library Assistant <= 3.11 - Authenticated (Author+) Stored Cross-Site Scripting
Media Library Assistant <= 3.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Media Library Assistant <= 3.09 - Unauthenticated Local/Remote File Inclusion & Remote Code Execution
Media Library Assistant <= 3.07 - Reflected Cross-Site Scripting
Media Library Assistant <= 3.05 - Authenticated (Administrator+) SQL Injection
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Plugin Activation
Media Library Assistant <= 3.00 - Information Disclosure
Media Library Assistant <= 2.81 - Local File Inclusion
Media Library Assistant <= 2.81 - Authenticated Cross-Site Scripting
Media Library Assistant <= 2.81 - Remote Code Execution via tax_query, meta_query, date_query Parameters
Media Library Assistant <= 2.73 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.