Średnia
CVE-2022-46842
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2022-47151
JS Help Desk <= 2.7.1 - Unauthenticated SQL Injection
Krytyczna
CVE-2022-46838
JS Help Desk <= 2.7.1 - Missing Authorization to Plugin Settings Update
Średnia
CVE-2022-47613
ChatBot <= 4.3.0 - Authenticated (Admin+) Cross-Site Scripting
Wysoka
CVE-2022-46803
Simple Newsletter Plugin – Noptin <= 1.10.3 - Unauthenticated CSV Injection
Średnia
CVE-2022-46840
JS Help Desk <= 2.7.1 - Missing Authorization
Krytyczna
CVE-2022-46839
JS Help Desk <= 2.7.1 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2023-0557
ContentStudio <= 1.2.5 - Information Exposure
Średnia
CVE-2023-24415
ChatBot <= 4.2.8 - Cross-Site Request Forgery to Stored Cross-Site Scripting and Settings Reset
Średnia
CVE-2023-23738
Spectra – WordPress Gutenberg Blocks <= 2.3.1 - Email Spoofing
Wysoka
CVE-2023-0080
Customer Reviews for WooCommerce <= 5.15.0 - Authenticated (Subscriber+) Local File Inclusion
Krytyczna
CVE-2023-0159
Extensive VC Addons for WPBakery page builder <= 1.9 - Unauthenticated Local File Inclusion
Średnia
CVE-2022-4830
Paid Memberships Pro <= 2.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-23735
Spectra – WordPress Gutenberg Blocks <= 2.3.1 - HTML Injection in Emails
Wysoka
CVE-2023-0262
WP Airbnb Review Slider <= 3.2 - Authenticated (Subscriber+) SQL Injection
Krytyczna
CVE-2022-47615
LearnPress <= 4.1.7.3.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2022-47593
RapidLoad Power-Up for Autoptimize <= 1.6.35 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2023-23890
WP Airbnb Review Slider <= 3.2 - Cross-Site Request Forgery
Średnia
CVE-2023-23992
AutomatorWP <= 2.5.0 - Cross Site Request Forgery
Średnia
CVE-2023-23996
ProfilePress <= 4.5.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-23980
MailOptin <= 1.2.54.0 - Authenticated (Admin+) Cross Site Scripting
Średnia
CVE-2023-23978
WP Client Reports <= 1.0.16 - Missing Authorization to Sensitive Information Exposure
Średnia
CVE-2023-23987
User Registration <= 2.3.0 - Authenticated (Administrator+) Stored Cross Site Scripting
Średnia
CVE-2023-23982
WPFrom Email <= 1.8.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.