Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtryWCFM Membership <= 2.10.0 - Missing Authorization
WCFM Marketplace <= 3.4.11 - Missing Authorization
WCFM Marketplace <= 3.4.12 - Cross-Site Request Forgery
WCFM Membership <= 2.9.10 - Cross-Site Request Forgery
SEOPress <= 6.5.0.2 - Authenticated (Administrator+) PHP Object Injection
Zyrex Popup <= 1.0 - Authenticated (Admin+) Arbitrary File Upload
Advanced Custom Fields <= 6.0.7 - Authenticated (Contributor+) PHP Object Injection
SMTP Mailing Queue <= 1.4.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Magic Post Thumbnail <= 4.1.10 - Unauthenticated Stored Cross-Site Scripting
Zippy <= 1.6.1 - Authenticated (Contributor+) Sensitive Information Disclosure
Easy Forms for MailChimp <= 6.8.7 - Reflected Cross-Site Scripting
AI ChatBot <= 4.4.7 - Missing Authorization on openai_settings_option_callback
Mega Main Menu <= 2.2.2 - Authenticated (Administrator+) Cross-Site Scripting
Custom Post Type UI <= 1.13.4 - Cross-Site Request Forgery to Sensitive Information Exposure
SupportCandy <= 3.1.3 - Sensitive Data Exposure
Newsletter <= 7.6.8 - Reflected Cross-Site Scripting
ProfilePress <= 4.5.3 - Unauthenticated Cross-Site Scripting
WP Meta SEO <= 4.5.4 - Authenticated (Author+) PHAR Deserialization
Easy Forms for MailChimp <= 6.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
TH Side Cart and Menu Cart for Woocommerce <= 1.1.1 - Cross-Site Request Forgery
GiveWP <= 2.25.2 - Cross-Site Request Forgery via give_ajax_store_payment_note
GiveWP <= 2.25.2 - Cross-Site Request Forgery via give_ajax_delete_payment_note
GiveWP <= 2.25.2 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.