Średnia
CVE-2024-10216
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2024-9223
WPDash Notes <= 1.3.5 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure
Średnia
CVE-2024-10813
Product Table for WooCommerce by CodeAstrology (wooproducttable.com) <= 3.5.1 - Information Exposure
Średnia
CVE-2024-10874
Quotes llama <= 3.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-10869
GuardGiant Brute Force Protection <= 2.2.6 - Reflected Cross-Site Scripting
Średnia
CVE-2024-10868
Enter Addons – Ultimate Template Builder for Elementor <= 2.1.9 - Authenticated (Contributor+) Post Disclosure
Średnia
CVE-2024-10886
Tribute Testimonials – WordPress Testimonial Grid/Slider <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-10961
Social Login <= 5.9.0 - Authentication Bypass via Disqus OAuth provider
Średnia
CVE-2024-10116
Twitter Follow Button <= 0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via username Parameter
Krytyczna
CVE-2024-9659
School Management <= 91.5.0 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2024-53708
AI Quiz <= 1.1 - Missing Authorization
Wysoka
CVE-2024-11415
WP-Orphanage Extended <= 1.2 - Cross-Site Request Forgery to Orphan Account Privilege Escalation
Średnia
CVE-2024-53713
Silverlight Video Player <= 1.0 - Cross-Site Request Forgery
Średnia
CVE-2024-11361
PDF Invoices & Packing Slips Generator for WooCommerce <= 2.2.1 - Reflected Cross-Site Scripting
Średnia
CVE-2024-11426
AutoListicle: Automatically Update Numbered List Articles <= 1.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-53718
Multi Feed Reader <= 2.2.4 - Cross-Site Request Forgery
Wysoka
CVE-2024-9941
WPGYM <= 67.1.0 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2024-53719
Zajax – Ajax Navigation <= 0.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-10606
WP Travel Engine <= 6.2.1 - Missing Authorization to Authenticated (Contributor+) Plugin Settings Update
Średnia
CVE-2024-53716
wp auto top <= 2.9.3 - Cross-Site Request Forgery
Średnia
CVE-2024-53707
Ahmeti Wp Güzel Sözler <= 4.0 - Cross-Site Request Forgery
Średnia
CVE-2024-53726
RealtyCandy IDX Broker Extended <= 1.5.1 - Cross-Site Request Forgery
Krytyczna
CVE-2024-9511
FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider <= 2.2.82 - Unauthenticated PHP Object Injection
Średnia
CVE-2024-10537
WP User Manager – User Profile Builder & Membership <= 2.9.11 - Missing Authorization to Authenticated (Subscriber+) User Meta Key Enumeration
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.