Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 19

Wyczyść filtry

Średnia 09.10.2026

CVE-2026-103478

Premium Packages <= 7.2.6 – Uwierzytelniony (subskrybent+) Stored Cross-Site Scripting przez parametr „checkout[billing][phone]”

Wtyczka Premium Packages dla WordPressa jest podatna na przechowywany Cross-Site Scripting przez parametry rozliczeniowe zamówienia. Uwierzytelnieni użytkownicy z rolą subskrybenta mogą wstrzykiwać złośliwe skrypty wykonywane podczas odwiedzania zainfekowanych stron.

Wysoka 24.09.2026

CVE-2026-93654

Premium Packages <= 7.2.1 - Unauthenticated Stored Cross-Site Scripting via 'cart_items[][product_name]' Parameter

Średnia 21.09.2026

CVE-2026-93511

Premium Packages <= 7.2.0 - Unauthenticated Forged Payment and Subscription Events

Średnia 20.08.2026

CVE-2026-19711

Premium Packages – Sell Digital Products Securely < 7.0.7 - Authenticated (Subscriber+) Payment Bypass

Wysoka 18.08.2026

CVE-2026-73190

Premium Packages – Sell Digital Products Securely <= 7.0.5 - Unauthenticated Stored Cross-Site Scripting

Wysoka 27.07.2026

CVE-2026-12800

Premium Packages <= 6.2.0 - Unauthenticated SQL Injection

Średnia 22.07.2026

CVE-2026-15348

Premium Packages <= 7.0.4 - Authentication Bypass to Non-Admin via 'wpdmppdl' Parameter

Średnia 22.07.2026

CVE-2026-15906

Premium Packages <= 7.0.4 - Authenticated (Admin+) SQL Injection via 'orderby' Parameter

Wysoka 16.07.2026

CVE-2026-61948

Premium Packages – Sell Digital Products Securely <= 6.2.0 - Unauthenticated SQL Injection

Średnia 16.07.2026

CVE-2026-61943

Premium Packages – Sell Digital Products Securely <= 6.2.0 - Missing Authorization

Średnia 14.08.2025

CVE-2025-54732

WPDM – Premium Packages <= 6.0.2 - Cross-Site Request Forgery

Średnia 05.06.2025

CVE-2025-30991

Premium Packages <= 6.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Średnia 24.01.2025

CVE-2025-24659

Premium Packages <= 5.9.6 - Authenticated (Administrator+) SQL Injection

Średnia 21.11.2024

CVE-2024-11225

Premium Packages – Sell Digital Products Securely <= 5.9.3 - Reflected Cross-Site Scripting via add_query_arg

Średnia 20.11.2024

CVE-2024-10164

Premium Packages - Sell Digital Products Securely <= 5.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpdmpp_pay_link Shortcode

Średnia 15.11.2024

CVE-2024-52435

Premium Packages <= 6.0.5 - Authenticated (Administrator+) SQL Injection

Średnia 24.09.2024

CVE-2024-7386

Premium Packages – Sell Digital Products Securely <= 5.9.1 - Cross-Site Request Forgery

Średnia 25.03.2024

CVE-2024-29924

Premium Packages <= 5.8.2 - Reflected Cross-Site Scripting

Wysoka 11.08.2023

CVE-2023-4293

Premium Packages - Sell Digital Products Securely <= 5.7.4 - Arbitrary User Meta Update to Authenticated (Subscriber+) Privilege Escalation

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 19

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce