Średnia
CVE-2018-20966
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtry
Średnia
CVE-2018-11526
WordPress Comments Import & Export <= 2.0.4 - CSV Injection
Wysoka
CVE-2018-11525
Advanced Order Export For WooCommerce <= 1.5.4 - CSV Injection
Średnia
CVE-2018-11633
Digital Goods < 2.2 - Cross-Site Request Forgery
Średnia
CVE-2018-11485
Advance Search for WooCommerce < 1.1 - Cross-Site Scripting
Średnia
CVE-2018-11486
Advance Search for WooCommerce <= 1.0.9 - Cross-Site Scripting
Średnia
CVE-2018-11579
Woocommerce Category Banner Management <= 1.1.0 - Missing Authorization
Krytyczna
CVE-2018-8710
WOOF - Products Filter for WooCommerce <= 1.1.9 - Remote Code Execution
Krytyczna
CVE-2018-8711
WOOF - Products Filter for WooCommerce <= 1.1.9 - Local File Inclusion
Średnia
3737d7a0-76d6-4292-aa31-6ee2cb0e9575
YITH WooCommerce Wishlist <= 2.1.2 - SQL Injection
Średnia
86c0f530-bf4c-4de4-84db-e8469cea76c5
Woocommerce CSV importer <= 3.3.6 - Arbitrary File Deletion
Średnia
CVE-2018-5316
SagePay Server Gateway for WooCommerce < 1.0.9 - Cross-Site Scripting
Wysoka
CVE-2017-18356
WooCommerce <= 3.2.3 - Authenticated PHP Object Injection
Średnia
CVE-2017-18506
WooCommerce PDF Invoices & Packing Slips <= 2.0.12 - Cross-Site Scripting
Średnia
d5e70f6f-fc83-4c89-a1d5-35f188e0fd90
FG PrestaShop to WooCommerce Plugin <= 3.19.1 - Cross-Site Scripting
Średnia
CVE-2017-20193
Product Vendors <= 2.0.35 - Reflected Cross Site Scripting
Wysoka
CVE-2017-18607
Avada <= 5.1.4 - Cross-Site Request Forgery
Średnia
CVE-2017-18606
Avada <= 5.1.4 - Stored Cross-Site Scripting
Krytyczna
CVE-2017-18592
WC Catalog Enquiry <= 3.0.5 - Arbitrary File Upload
Krytyczna
5804da94-1dee-47f8-930b-c5413d5506b9
Direct Download for Woocommerce < 1.16 - Local File Inclusion
Średnia
b024f6ce-c3ec-4ed9-a8ea-54f926e38443
WooCommerce Email Test <= 1.5 - Sensitive Data Exposure
Średnia
CVE-2016-10112
WooCommerce <= 2.6.8 - Authenticated Stored Cross-Site Scripting
Wysoka
fe02377a-8d09-4d86-a049-3002516cf933
YITH WooCommerce Compare <= 2.0.9 - Unauthenticated PHP Object Injection
Krytyczna
2b0198c8-4be8-44e0-9728-d5d2aa376796
PPOM for WooCommerce do wersji 1.1 – Nieautoryzowane przesyłanie dowolnych plików
Luka we wtyczce PPOM for WooCommerce pozwala nieuwierzytelnionym użytkownikom na przesyłanie dowolnych plików na serwer z powodu braku walidacji ich typów, co może umożliwić zdalne wykonanie kodu.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.