Wysoka
CVE-2023-41665
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Krytyczna
CVE-2023-4490
WP Job Portal <= 2.0.5 - Unauthenticated SQL Injection
Średnia
CVE-2023-0689
Metform Elementor Contact Form Builder <= 3.3.1 - Authenticated (Subscriber+) Information Disclosure via 'mf_first_name' shortcode
Średnia
CVE-2023-4599
Email Encoder <= 2.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-30471
WP Search Analytics <= 1.4.7 - Reflected Cross-Site Scripting via 'render_stats_page'
Średnia
CVE-2023-29235
Maintenance Switch <= 1.5.2 - Cross-Site Request Forgery via 'admin_action_request'
Średnia
CVE-2023-4476
Locatoraid Store Locator <= 3.9.23 - Reflected Cross-Site Scripting
Średnia
CVE-2023-40675
Landing Page Builder <= 1.5.1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-40662
Cookies and Content Security Policy <= 2.15 - Sensitive Information Exposure
Średnia
CVE-2023-4245
WooCommerce PDF Invoice Builder <= 1.2.89 - Missing Authorization to Sensitive Information Exposure
Wysoka
CVE-2023-25444
JS Help Desk – Best Help Desk & Support Plugin <= 2.7.7 - Authenticated (Administrator+) Arbitrary File Upload
Wysoka
CVE-2023-27616
RSVPMaker <= 10.6.5 - Unauthenticated Stored Cross-Site Scripting via 'email'
Średnia
CVE-2023-4772
Newsletter <= 7.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-40335
Cleverwise Daily Quotes <= 3.2 - Reflected Cross-Site Scripting
Krytyczna
CVE-2023-4404
Donation Forms by Charitable <= 1.7.0.12 - Unauthenticated Privilege Escalation
Średnia
CVE-2023-40608
Paid Memberships Pro CCBill Gateway <= 0.3 - Insufficient Authorization
Średnia
CVE-2023-4314
wpDataTables - Tables & Table Charts <= 2.1.65 - Authenticated(Administrator+) PHP Object Injection
Niska
CVE-2023-4216
Orders Tracking for WooCommerce <= 1.2.5 - Authenticated (Administrator+) Directory Traversal via 'file_url'
Średnia
CVE-2023-2813
Multiple Themes (Various Versions) - Reflected Cross-Site Scripting via Search Field
Średnia
CVE-2023-40202
WP HTML Mail <= 3.4.0 - Cross-Site Request Forgery via 'send_test'
Średnia
CVE-2023-40203
MailChimp Forms by MailMunch <= 3.1.4 - Missing Authorization via multiple AJAX actions
Średnia
CVE-2023-39997
Popup by Supsystic <= 1.10.19 - Cross-Site Request Forgery
Wysoka
CVE-2023-35881
WooCommerce One Page Checkout <= 2.3.0 - Authenticated (Contributor+) Local File Inclusion via `woocommerce_one_page_checkout`
Średnia
CVE-2023-37393
Atarim <= 3.9.3 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.