Wysoka
CVE-2021-24575
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2021-24631
Unlimited PopUps <= 4.5.3 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2021-24829
Visitor Traffic Real Time Statistics <= 3.8 - Subscriber+ SQL Injection
Średnia
CVE-2021-25118
Yoast SEO <= 17.2 - Full Path Disclosure
Wysoka
9699118a-e12f-491f-b464-51129888fb1a
Two Way Chat <= 3.1.4 - Authenticated (Admin+) Local File Inclusion
Średnia
CVE-2021-24695
Simple Download Monitor <= 3.9.5 - Sensitive Data Exposure
Średnia
CVE-2021-24788
Batch Cat <= 0.3 - Missing Authorization
Średnia
CVE-2021-24698
Simple Download Monitor <= 3.9.5 - Contributor+ Arbitrary Thumbnail Removal
Krytyczna
CVE-2021-24693
Simple Download Monitor <= 3.9.4 - Contributor+ Stored Cross-Site Scripting via File Thumbnail
Wysoka
CVE-2021-24809
BP Better Messages <= 1.9.9.37 - Cross-Site Request Forgery
Wysoka
CVE-2021-42360
Starter Templates — Elementor, Gutenberg & Beaver Builder Templates <= 2.7.0 - Missing Authorization to Stored Cross-Site Scripting
Średnia
CVE-2021-24808
BP Better Messages <= 1.9.9.37 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24539
Coming Soon, Under Construction & Maintenance Mode By Dazzler <= 1.6.3 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-39342
Credova_Financial <= 1.4.8 - Sensitive Information Disclosure
Krytyczna
CVE-2021-24757
Stylish Price List < 6.9.0 - Arbitrary Image Upload
Średnia
CVE-2021-24793
WPeMatico RSS Feed Fetcher <= 2.6.11 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-24770
Stylish Price List <= 6.9.0 - Missing Authorization
Wysoka
CVE-2021-24717
AutomatorWP <= 1.7.5 - Privilege Escalation
Średnia
CVE-2021-24381
Ninja Forms <= 3.5.8.1 - Cross-Site Scripting
Wysoka
CVE-2021-24774
Check & Log Email <= 1.0.2 - Admin+ SQL Injection via Order and OrderBy parameters
Średnia
CVE-2021-36845
YITH Maintenance Mode <= 1.3.8 - Multiple Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-34648
Ninja Forms <= 3.5.7 - Unprotected REST-API to Email Injection
Średnia
CVE-2021-34647
Ninja Forms <= 3.5.7 - Unprotected REST-API to Sensitive Information Disclosure
Wysoka
CVE-2021-24655
WP User Manager <= 2.6.2 - Arbitrary User Password Reset
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.