Średnia
CVE-2023-36506
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2023-4276
Absolute Privacy <= 2.1 - Cross-Site Request Forgery to User Email/Password Change
Wysoka
CVE-2023-4277
Realia <= 1.4.0 - Cross-Site Request Forgery to User Email Change
Średnia
CVE-2023-39990
Paid Memberships Pro - Courses for Membership Add On <= 1.2.3 - Missing Authorization to Authenticated (Subscriber+) Course Modifications
Średnia
CVE-2023-4242
FULL - Customer <= 2.2.3 - Authenticated(Subscriber+) Information Disclosure via Health Check
Średnia
55fac183-bd8d-4e16-b25a-784861897deb
Paid Memberships Pro - Courses for Membership Add On <= 1.2.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-3360
Weaver Show Posts <= 1.8.0 - Authenticated (Administrator+) PHP Object Injection
Średnia
CVE-2023-4253
ChatBot <= 4.7.7 - Authenticated (Administrator+) Stored Cross-Site Scripting in FAQ Builder
Średnia
CVE-2023-4254
ChatBot 4.7.7 - Authenticated (Administrator+) Stored Cross-Site Scripting in Language Settings
Średnia
0e454573-4b34-40e3-b4c3-10eb71dfa03e
Paid Memberships Pro - Courses for Membership Add On <= 1.2.3 - Cross-Site Request Forgery to Course Modifications
Krytyczna
CVE-2023-37390
Themesflat Addons For Elementor <= 2.0.0 - Unauthenticated PHP Object Injection
Średnia
CVE-2023-4109
Ninja Forms <= 3.6.25 - Authenticated (Administrator+) Stored HTML Injection
Średnia
CVE-2023-4315
Woo Custom Emails <= 2.2 - Reflected Cross-Site Scripting via wcemails_edit
Średnia
CVE-2023-3604
Change WP Admin Login <= 1.1.3 - Protection Mechanism Failure to Login Page Disclosure
Średnia
CVE-2023-39162
User Email Verification for WooCommerce <= 3.5.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-38393
Ninja Forms <= 3.6.25 - Missing Authorization to Form Submission Export
Średnia
CVE-2023-38386
Ninja Forms <= 3.6.25 - Missing Authorization to Contributor+ Form Submission Export
Średnia
CVE-2023-37979
Ninja Forms <= 3.6.25 - Reflected Cross-Site Scripting via 'data'
Średnia
CVE-2023-3721
WP-EMail <= 2.69.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2023-3636
WP Project Manager <= 2.6.4 - Arbitrary Usermeta Update to Authenticated (Subscriber+) Privilege Escalation
Wysoka
CVE-2023-3813
Jupiter X Core <= 4.6.6 - Unauthenticated Arbitrary File Download
Średnia
CVE-2023-38387
Elastic Email Sender <= 1.2.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-3779
Essential Addons For Elementor <=5.8.1 - Unauthenticated MailChimp API Key Disclosure
Średnia
CVE-2023-2606
WP Brutal AI < 2.06 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.