Średnia
CVE-2022-1465
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtry
Wysoka
CVE-2022-1386
Fusion Builder <= 3.6.1 & Avada <= 7.6.1 - Unauthenticated Server-Side Request Forgery
Średnia
CVE-2022-0814
Ubigeo de Perú para Woocommerce y WordPress <= 3.6.3 - Unauthenticated SQL Injection
Średnia
3e471ef4-94c1-47d9-98ae-f79f7662e21a
Woocommerce Open Close – Best Business Schedules Manager <= 4.3.0 - Reflected Cross-Site Scripting
Wysoka
d52d3291-838a-4b23-b969-8c6273faec1e
Product Filter For WooCommerce Product <= 1.3.1 - Unauthenticated SQL Injection
Średnia
CVE-2022-0783
Multiple Shipping Address Woocommerce < 2.0 - Unauthenticated SQL Injection
Średnia
74d222b9-22e9-485d-8111-d3bee505b200
Wbcom Designs Plugins (Various Versions) - Arbitrary Plugin Installation, Activation and Deactivation
Wysoka
3aa537bc-90fa-4d87-9dd5-e32aef4273c7
Cart Link for WooCommerce <= 2.0.2 - Cross-Site Request Forgery
Średnia
CVE-2022-0948
Order Listener for WooCommerce – Play Sounds Instantly on New Orders <= 3.2.1 - Unauthenticated SQL Injection
Średnia
7c32d967-85b9-4c93-a948-0126efb78f39
WooCommerce < 5.7.0 & WooCommerce Admin < 2.6.4 - Information Disclosure
Średnia
9c7edcbd-83b8-405b-892a-c404947990b3
افزونه پیامک ووکامرس Persian WooCommerce SMS <= 4.4.0 - Cross-Site Scripting and SQL Injection
Średnia
61aaeca4-6b5c-4b00-ab71-bba976d9e1b5
Lucky Wheel for WooCommerce – Spin a Sale <= 1.0.10 - Cross-Site Scripting
Krytyczna
CVE-2022-1020
Product Table for WooCommerce <= 3.1.2 - Missing Authorization
Wysoka
CVE-2022-0989
NS WooCommerce Watermark <= 2.11.3 - Abuse of Functionality
Średnia
2ed1f200-5a27-4905-ac88-394b214bb430
WooCommerce < 6.3.1 - Unauthorized Order Status Change
Wysoka
CVE-2021-25068
Sync WooCommerce Product feed to Google Shopping <= 1.2.4 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2022-4974
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Wysoka
CVE-2022-0818
WooCommerce Affiliate Plugin - Coupon Affiliates < 4.16.4.5 - Stored Cross-Site Scripting
Średnia
CVE-2022-0397
WPC Smart Wishlist for WooCommerce <= 2.9.3 - Reflected Cross-Site Scripting
Wysoka
36dec90a-fead-48f5-a88b-dfbc6d8bffb4
NotificationX <= 2.3.11 - SQL Injection
Wysoka
5cbf597e-7a2f-416c-8969-3679b487f57a
WooCommerce <= 6.2.0 - Path Traversal via Tax Importer
Średnia
CVE-2022-0775
WooCommerce <= 6.2.0 - Incorrect Authorization Checks on REST API Endpoints
Wysoka
CVE-2022-0478
Event Manager and Tickets Selling for WooCommerce < 3.5.8 - SQL Injection
Średnia
CVE-2021-24940
Persian WooCommerce <= 5.8.0 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.