Wysoka
2edb574d-74b7-4f72-91a1-bb6632709b7a
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtry
Wysoka
162a194c-a7de-44c4-a659-8188e303b6a2
WooCommerce <= 3.6.4 - Missing File Type Validation
Wysoka
CVE-2019-5979
Personalized WooCommerce Cart Page <= 2.4 - Cross-Site Request Forgery
Wysoka
CVE-2019-15841
Facebook for WooCommerce <= 1.9.12 - Cross-Site Request Forgery allowing Option Update
Wysoka
CVE-2019-15840
Facebook for WooCommerce <= 1.9.12 - Cross-Site Request Forgery
Krytyczna
3d5dfccd-74ab-4de9-8ea6-58908865086d
Revamp CRM for WooCommerce < 1.0.4 - Local File Inclusion
Wysoka
603b1f0e-185c-4a0a-a6a2-c63105b2c9f3
Finale WooCommerce Sale Countdown <= 2.9.0 - Authenticated Arbitrary File Upload
Wysoka
56fce928-108d-4e59-8746-3699a9db427e
User Email Verification for WooCommerce <= 3.3.0 - Unauthenticated Arbitrary Options Update
Średnia
CVE-2019-14796
Woocommerce Products Price Bulk Edit <= 2.0 - Cross-Site Scripting via show_products_page_limit parameter
Wysoka
f4c3f9c5-5086-416b-a601-2890f52547c0
Advanced Woo Search <= 1.68 - Cross-Site Scripting
Wysoka
CVE-2019-11807
WooCommerce Checkout Manager <= 4.2.6 - Unauthenticated Arbitrary Media Deletion
Wysoka
CVE-2019-25152
Abandoned Cart Lite for WooCommerce < 5.2.0 and Abandoned Cart Pro for WooCommerce < 7.13.0 - Stored Cross-Site Scripting
Średnia
CVE-2019-18834
WooCommerce Subscriptions < 2.6.3 - Stored Cross-Site Scripting
Wysoka
3fda31fa-efc9-44b9-99ba-9e3e23aa2ee0
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
Średnia
CVE-2019-9168
WooCommerce <= 3.5.4 - Stored Cross-Site Scripting
Średnia
31c6e07a-3a3a-4295-a86d-79b4ca1a331e
Newspaper < 9.2.2 - Cross-Site Scripting
Średnia
3f594989-8db3-41c8-9089-b4e2d995270e
Order XML File Export Import for WooCommerce < 1.2.3 - Cross-Site Scripting
Średnia
5193d1c0-5111-4e97-a433-a41a76acbde9
WooCommerce <= 3.5.1 - Authenticated Stored Cross-Site Scripting
Krytyczna
CVE-2018-21007
Woo Confirmation Email < 3.2.0 - Improper Access Control
Średnia
CVE-2018-5312
WP Tabs – Responsive Tabs Plugin for WordPress <= 1.8.0 - Stored Cross-Site Scripting
Wysoka
CVE-2018-20714
WooCommerce <= 3.4.5 - WooCommerce File Deletion
Średnia
6ab26526-9fbb-4c2e-be41-73450225b834
WooCommerce <= 3.4.4 - Authenticated PHP Object Injection
Krytyczna
CVE-2018-16159
Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) < 4.1.8 - SQL Injection
Wysoka
CVE-2019-15092
Import Export WordPress Users and WooCommerce Customers <= 1.3.1 - CSV Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.