Średnia
CVE-2024-54227
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2024-54228
Wot Elementor Widgets <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54250
Prodigy Commerce <= 3.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54254
Message Filter for Contact Form 7 <= 1.6.3 - Missing Authorization
Średnia
CVE-2024-54252
Pinpoint Booking System – #1 WordPress Booking Plugin <= 2.9.9.5.7 - Missing Authorization
Średnia
CVE-2024-54253
140+ Widgets | Xpro Addons For Elementor – FREE <= 1.4.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54258
Ni CRM Lead <= 1.3.0 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2024-10056
Contact Form Builder <= 4.10.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via livesite-pay Shortcode
Średnia
CVE-2024-11779
WIP WooCarousel Lite <= 1.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-10937
Related Posts, Inline Related Posts, Contextual Related Posts, Related Content By PickPlugins <= 2.0.58 - Sensitive Information Exposure
Wysoka
CVE-2024-11429
Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews – Stars Testimonials <= 3.3.3 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2024-10178
Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor <= 3.3.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget
Średnia
CVE-2024-11324
Accounting for WooCommerce <= 1.6.6 - Reflected Cross-Site Scripting
Średnia
CVE-2024-10777
AnyWhere Elementor <= 1.2.11 - Authenticated (Contributor+) Post Disclosure
Średnia
CVE-2024-10858
Jetpack 13.0 - 14.0 - Reflected DOM-based Cross-Site Scripting
Średnia
CVE-2024-10848
NewsMunch <= 1.0.35 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11341
Simple Redirection <= 1.5 - Cross-Site Request Forgery to Arbitrary Site Redirect
Średnia
CVE-2024-11420
Blocksy <= 2.0.77 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11935
Email Address Obfuscation <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via class Parameter
Średnia
CVE-2024-11854
Listdom – Business Directory and Classified Ads Listings WordPress Plugin <= 3.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode Parameter
Średnia
CVE-2024-8962
WPBITS Addons For Elementor Page Builder <= 1.5.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Średnia
CVE-2024-11814
Additional Custom Order Status for WooCommerce <= 1.6.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-10885
SearchIQ – The Search Solution <= 4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11807
NPS computy <= 2.8.0 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.