Wysoka
CVE-2025-47657
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2025-47602
Calculate Prices based on Distance For WooCommerce <= 1.3.5 - Missing Authorization
Średnia
CVE-2025-47609
EasyMe Connect <= 3.0.3 - Cross-Site Request Forgery
Średnia
CVE-2025-47543
TrueBooker <= 1.0.7 - Cross-Site Request Forgery
Średnia
CVE-2025-47545
Poll Maker <= 5.7.7 - Unauthenticated Race Condition to Multi-Vote
Średnia
CVE-2025-47635
WebinarPress <= 1.33.27 - Authenticated (Administrator+) Server-Side Request Forgery
Średnia
CVE-2025-47480
Graphina <= 3.0.4 - Missing Authorization
Średnia
CVE-2025-47587
YaySMTP <= 2.6.4 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-47628
QS Dark Mode <= 3.0 - Missing Authorization
Średnia
CVE-2025-47455
Integration for WooCommerce and Salesforce <= 1.7.5 - Open Redirect
Średnia
CVE-2025-47616
aBlocks <= 1.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-47441
Progress Bar <= 2.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-47656
Spiraclethemes Site Library <= 1.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-47476
Cost Calculator for Elementor <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-47547
SendPulse Email Marketing Newsletter <= 2.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-47638
WP Discord Invite <= 2.5.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2025-4190
CSV Mass Importer <= 1.2 - Authenticated (Admin+) Arbitrary File Upload
Średnia
CVE-2025-47684
Smaily for WP <= 3.1.6 - Cross-Site Request Forgery
Średnia
CVE-2025-47473
PW WooCommerce Bulk Edit <= 2.134 - Cross-Site Request Forgery
Średnia
CVE-2025-47676
User Login History <= 2.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-47486
Gutenberg & Elementor Templates Importer For Responsive <= 3.1.9 - Missing Authorization
Wysoka
CVE-2025-47439
Download Monitor <= 5.0.22 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-47633
Awin – Advertiser Tracking for WooCommerce <= 2.0.0 - Cross-Site Request Forgery
Wysoka
CVE-2024-13793
Wolmart | Multi-Vendor Marketplace WooCommerce Theme <= 1.8.11 - Unauthenticated Arbitrary Shortcode Execution in wolmart_loadmore
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.