Średnia
CVE-2024-54259
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2024-54233
Advanced Control Manager for WordPress by ItalyStrap <= 2.16.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-54260
News Kit Elementor Addons <= 1.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54251
Prodigy Commerce <= 3.1.2 - Missing Authorization
Średnia
CVE-2024-10689
XLTab – Accordions and Tabs for Elementor Page Builder <= 1.4 - Authenticated (Contributor+) Post Disclosure
Średnia
CVE-2024-54238
Board Document Manager from CHUHPL <= 1.9.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-11178
Login With OTP <= 1.4.2 - Authentication Bypass via Weak OTP
Średnia
CVE-2024-10692
PowerPack Elementor Addons (Free Widgets, Extensions and Templates) <= 2.8.1 - Authenticated (Contributor+) Post Disclosure
Średnia
CVE-2024-54232
RRAddons for Elementor <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-54256
Easy Blocks pro <= 1.0.21 - Missing Authorization
Wysoka
CVE-2024-54248
eewee admin custom <= 1.8.2.4 - Cross-Site Request Forgery to Privilege Escalation
Średnia
CVE-2024-11687
Next-Cart Store to WooCommerce Migration <= 3.9.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-54241
Elite Notification – Sales Popup, Social Proof, FOMO & WooCommerce <= 1.5 - Missing Authorization
Średnia
CVE-2024-54224
ElementsReady Addons for Elementor <= 6.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54255
Login Widget With Shortcode <= 6.1.2 - Open Redirect
Średnia
CVE-2024-4633
Slider & Popup Builder by Depicter – Add Image Slider, Carousel Slider, Exit Intent Popup, Popup Modal, Coupon Popup, Post Slider Carousel <= 3.2.1- Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-9872
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.5.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2024-11289
Soledad <= 8.5.9 - Unauthenticated Limited Local File Inclusion
Średnia
CVE-2024-10903
Broken Link Checker <= 2.4.1 - Authenticated (Admin+) Server-Side Request Forgery
Średnia
CVE-2024-11729
KiviCare – Clinic & Patient Management System (EHR) <= 3.6.4 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2024-11450
ONLYOFFICE Docs <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54223
ARForms Form Builder <= 1.7.1 - HTML Injection
Średnia
CVE-2024-54247
ABCBiz Addons for Elementor <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54257
Tydskrif <= 1.1.3 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.