Wysoka
CVE-2024-47309
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2024-47319
Bit Form – Contact Form Plugin <= 2.13.10 - Authenticated (Administrator+) Arbitrary File Upload
Średnia
CVE-2024-47310
ARI Fancy Lightbox <= 1.3.17 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-47314
Sunshine Photo Cart <= 3.2.8 - Missing Authorization
Średnia
CVE-2024-47329
ElementsReady Addons for Elementor <= 6.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-47328
Automation By Autonami <= 3.1.2 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2024-47306
Secure Copy Content Protection and Content Locking <= 4.2.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-8126
Advanced File Manager <= 5.2.8 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2024-47315
GiveWP <= 3.15.1 - Cross-Site Request Forgery
Średnia
CVE-2024-47327
GEO my WordPress <= 4.5.0.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-47318
PWA for WP & AMP <= 1.7.72 - Missing Authorization
Średnia
CVE-2024-47320
WS Form LITE <= 1.9.238 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2024-8872
Store Hours for WooCommerce <= 4.3.20 - Reflected Cross-Site Scripting
Średnia
CVE-2024-47316
Salon booking system <= 10.9 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
CVE-2024-47396
Move Addons for Elementor <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-47308
Templately <= 3.1.2 - Missing Authorization
Średnia
CVE-2024-47326
Share This Image <= 2.01 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-8704
Advanced File Manager <= 5.2.8 - Authenticated (Administrator+) Local JavaScript File Inclusion via fma_locale
Średnia
CVE-2024-47317
Ads by WPQuads – Adsense Ads, Banner Ads, Popup Ads <= 2.0.84 - Missing Authorization
Średnia
CVE-2024-8552
Download Monitor <= 5.0.9 - Missing Authorization to Authenticated (Subscriber+) Shop Enable
Średnia
CVE-2024-47321
WP Datepicker <= 2.1.1 - Missing Authorization
Średnia
CVE-2024-47307
Meta slider and carousel with lightbox <= 2.0.1 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-47322
WP Timeline – Vertical and Horizontal timeline plugin <= 3.6.7 - Reflected Cross-Site Scripting
Średnia
CVE-2024-47312
Classic Editor and Classic Widgets <= 1.4.1 - Authenticated (Subscriber+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.