Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 23
Wyczyść filtryWP Activity Log <= 5.6.4 - Cross-Site Request Forgery
WP Activity Log <= 5.6.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
WP Activity Log <= 5.6.3.1 - Unauthenticated PHP Object Injection
WP Activity Log <= 5.6.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Activity Log <= 5.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
WP Activity Log <= 5.3.2 - Authenticated (Admin+) PHP Object Injection
WP Activity Log <= 5.2.2 - Unauthenticated Stored Cross-Site Scripting
WP Activity Log <= 5.2.1 - Unauthenticated Stored Cross-Site Scripting via User_id Parameter
WP Activity Log Premium <= 4.6.4 - Authenticated (Subscriber+) SQL Injection
WP Activity Log <= 4.6.1 - Unauthenticated Stored Cross-Site Scripting
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
WP Activity Log <= 4.5.0 - Missing Capabilities Check to User Enumeration
WP Activity Log <= 4.5.0 - Cross-Site Request Forgery via ajax_run_cleanup
WP Activity Log Premium <= 4.5.0 - Missing Authorization via ajax_switch_db
WP Activity Log Premium <= 4.5.0 - Cross-Site Request Forgery via ajax_switch_db
Freemius SDK <= 2.4.2 - Missing Authorization Checks
WP Activity Log <= 4.1.4 - SQL Injection
WP Activity Log <= 4.0.1 - Missing Authorization
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
WP Security Audit Log <= 3.1.1 - Sensitive Information Disclosure
WP Activity Log 1.5 - 2.4.3 - Reflected Cross-Site Scripting
WP Activity Log <= 1.2.4 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.