Średnia
CVE-2025-30860
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
Wysoka
CVE-2025-30814
The Post Grid <= 7.7.17 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-30613
Nmedia MailChimp <= 5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2025-30791
Cart tracking for WooCommerce <= 1.0.16 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-30826
IP Locator <= 4.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-30862
reCAPTCHA for all <= 2.22 - Cross-Site Request Forgery
Krytyczna
CVE-2025-30878
JS Help Desk <= 2.9.2 - Unauthenticated Arbitrary File Deletion
Średnia
CVE-2025-30827
WP2LEADS <= 3.4.5 - Reflected Cross-Site Scripting
Średnia
CVE-2025-30766
Happy Addons for Elementor <= 3.16.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-30882
JS Help Desk <= 2.9.1 - Unauthenticated Arbitrary File Download
Średnia
CVE-2025-30848
Hostel <= 1.1.5 - Reflected Cross-Site Scripting
Średnia
CVE-2025-30544
OK Poster Group <= 1.1 - Reflected Cross-Site Scripting
Średnia
CVE-2025-30802
Our Team Members <= 2.2 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure
Średnia
CVE-2025-30786
Quotes llama <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-30788
EZ SQL Reports Shortcode Widget and DB Backup <= 5.25.08 - Cross-Site Request Forgery
Średnia
CVE-2025-30822
Custom Login Logo <= 1.1.7 - Cross-Site Request Forgery
Średnia
CVE-2025-30839
Taxi Booking Manager for WooCommerce <= 1.2.1 - Missing Authorization
Średnia
CVE-2025-30857
Currency Switcher for WooCommerce <= 0.0.7 - Cross-Site Request Forgery
Średnia
CVE-2025-30819
Simple Giveaways <= 2.48.1 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2025-30792
Comment Approved Notifier Extended <= 5.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-30904
Chartify <= 3.1.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-30803
Just Writing Statistics <= 5.3 - Missing Authorization
Wysoka
CVE-2025-30781
Scheduled & Automatic Order Status Controller for WooCommerce <= 3.7.1 - Open Redirect
Średnia
CVE-2025-30789
Clearout Email Validator <= 3.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.