Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtrySW Ajax WooCommerce Search <= 1.2.6 - Reflected Cross-Site Scripting
Greenmart <= 2.5.1 - Reflected Cross-Site Scripting
TI WooCommerce Wishlist <= 1.21.11 and TI WooCommerce Wishlist Pro <= 1.21.4 - Arbitrary Options Update
Live Chat – Live support <= 3.1.0 - Cross-Site Request Forgery
WooCommerce Checkout & Funnel Builder by CartFlows – Create High Converting Stores For WooCommerce <= 1.5.15 - Cross-Site Request Forgery Bypass
WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting <= 1.6.3 - Cross-Site Request Forgery Bypass
Discount Rules for WooCommerce <= 2.2.0 - Missing Authorization
Dokan <= 3.0.8 - Cross-Site Request Forgery Bypass
NotificationX <= 1.8.2 - Cross-Site Request Forgery Bypass
MultiVendorX – MultiVendor Marketplace Solution For WooCommerce <= 3.5.7 - Cross-Site Request Forgery Bypass
Discount Rules for WooCommerce <= 2.0.2 - Missing Authorization
NAB Transact < 2.1.2 - Payment System Bypass
Product Input Fields for WooCommerce <= 1.2.6 - Missing Authorization
GreenMart – Organic & Food WooCommerce WordPress Theme < 2.4.3 - Reflected Cross-Site Scripting
Email Verification for WooCommerce <= 1.8.1 - Authentication Bypass
Jetapo | Jobboard WordPress Theme and Jetapo | Jobboard WordPress Theme with WooCommerce < 1.1 - Cross-Site Scripting
WooCommerce <= 4.2.0 - Reflected Cross-Site Scripting
YITH WooCommerce Ajax Product Filter <= 3.11.0 - Cross-Site Scripting
Newspaper <= 10.3.3 - Reflected Cross-Site Scripting
Login/Signup Popup < 1.5 - Missing Authorization
WooCommerce <= 4.0.4 - Unauthorized Post Meta Creation/Modification
Avada <= 6.2.2 - Authenticated (Contributor+) Cross-Site Scripting
Advanced Woo Search <= 2.00 - Information Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.