Średnia
CVE-2025-58917
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtry
Wysoka
CVE-2025-10162
Admin and Customer Messages After Order for WooCommerce: OrderConvo <= 13.5 - Unauthenticated Arbitrary File Read
Średnia
CVE-2025-64200
Email Template Customizer for WooCommerce <= 1.2.17 - Authenticated (Shop manager+) Stored Cross-Site Scripting
Średnia
CVE-2025-9703
Ultimate Addons for Elementor Lite <= 2.4.9 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload
Średnia
CVE-2025-47610
WooCommerce Fortnox Integration <= 4.5.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2025-53297
Woocommerce Envato Affiliates <= 1.2.1 - Reflected Cross-Site Scripting
Średnia
CVE-2025-10142
PagBank / PagSeguro Connect para WooCommerce <= 4.44.3 - Authenticated (Shop Manager+) SQL Injection
Średnia
CVE-2025-9463
Payments Plugin and Checkout Plugin for WooCommerce: Stripe, PayPal, Square, Authorize.net <= 1.117.5 - Authenticated (Contributor+) SQL Injection via order_by Parameter
Średnia
CVE-2025-58991
WooCommerce Booking Bundle Hours <= 0.7.4 - Cross-Site Request Forgery
Średnia
CVE-2025-58990
ShopLentor <= 3.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-58985
Additional Custom Product Tabs for WooCommerce <= 1.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-59006
Easy Woocommerce Customizer <= 1.0.2 - Reflected Cross-Site Scripting
Średnia
CVE-2025-58788
License Manager for WooCommerce <= 3.0.12 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-58799
Custom WooCommerce Checkout Fields Editor <= 1.3.4 - Cross-Site Request Forgery
Średnia
CVE-2025-58804
WooCommerce Single Page Checkout <= 1.2.7 - Cross-Site Request Forgery
Średnia
CVE-2025-58856
Woocommerce Notify Updated Product <= 1.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-58802
TrustMate.io – WooCommerce integration <= 1.17.0 - Cross-Site Request Forgery
Średnia
CVE-2025-58878
Woocommerce Gifts Product <= 1.0.0 - Cross-Site Request Forgery
Średnia
CVE-2025-10046
ELEX WooCommerce Google Shopping (Google Product Feed) <= 1.4.3 - Authenticated (Admin+) SQL Inejction
Wysoka
CVE-2025-53436
Monki <= 2.0.5 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-58634
PeachPay Payments <= 1.117.4 - Missing Authorization
Średnia
CVE-2025-58599
Order Delivery Date for WooCommerce <= 4.1.0 - Missing Authorization
Średnia
CVE-2025-62012
TheGem (Elementor) <= 5.10.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Niska
CVE-2025-58598
Klarna Order Management for WooCommerce <= 1.9.8 - Authenticated (Shop Manager+) Information Disclosure via Log Files
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.