Średnia
CVE-2024-43223
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 45
Wyczyść filtry
Średnia
CVE-2024-31275
EventPrime <= 3.3.4 - Missing Authorization to Booking Price Maniputlation
Średnia
CVE-2024-29776
EventPrime <= 3.3.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-1125
EventPrime – Events Calendar, Bookings and Tickets <= 3.4.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion
Średnia
CVE-2024-1320
EventPrime – Events Calendar, Bookings and Tickets <= 3.4.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2024-1321
EventPrime – Events Calendar, Bookings and Tickets <= 3.4.2 - Unauthenticated Booking Payment Bypass
Średnia
CVE-2024-1123
EventPrime – Events Calendar, Bookings and Tickets <= 3.4.2 - Missing Authorization to Arbitrary Post Overwrite
Średnia
CVE-2024-1124
EventPrime – Events Calendar, Bookings and Tickets <= 3.4.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Sending
Średnia
CVE-2024-1126
EventPrime – Events Calendar, Bookings and Tickets <= 3.4.2 - Missing Authorization to Authenticated (Subscriber+) Attendee List Retrieval
Średnia
CVE-2024-1127
EventPrime – Events Calendar, Bookings and Tickets <= 3.4.1 - Missing Authorization to Authenticated (Subscriber+) Event Export
Średnia
CVE-2024-24832
EventPrime <= 3.3.9 - Improper Input Validation via save_event_booking
Średnia
CVE-2023-6447
EventPrime <= 3.3.5 - Missing Authorization to Private Event Disclosure
Średnia
5124be64-6679-4dc5-8117-55c73ae91489
EventPrime – Modern Events Calendar, Bookings and Tickets <= 3.3.2 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-4252
EventPrime <= 3.3.2 - Improper Server-Side Checks to Booking Payment Bypass
Średnia
CVE-2023-45637
EventPrime <= 3.1.5 - Reflected Cross-Site Scripting via 'event_id'
Średnia
CVE-2023-5238
EventPrime < 3.2.0 - Reflected HTML Content Injection
Średnia
CVE-2023-4251
EventPrime < 3.2.0 - Cross-Site Request Forgery
Średnia
CVE-2023-4250
EventPrime < 3.2.0 - Reflected Cross-Site Scripting via keyword and ep_filter_date
Średnia
CVE-2023-33326
EventPrime <= 2.8.6 - Reflected Cross-Site Scripting
Średnia
CVE-2023-33321
EventPrime <= 2.8.6 - Sensitive Information Exposure
Średnia
CVE-2023-35884
EventPrime <= 3.0.5 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.