Średnia
CVE-2024-3601
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Krytyczna
CVE-2024-28890
Forminator <= 1.28.1 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2024-32558
eCommerce Product Catalog Plugin for WordPress <= 3.3.32 - Reflected Cross-Site Scripting
Średnia
CVE-2024-3731
Customer Reviews for WooCommerce <= 5.47.0 - Reflected Cross-Site Scripting via 's'
Średnia
CVE-2024-3598
ElementsKit Pro <= 3.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'ekit_btn_id'
Krytyczna
CVE-2024-3729
Frontend Admin by DynamiApps <= 3.19.4 - Improper Missing Encryption Exception Handling to Form Manipulation
Średnia
CVE-2024-31857
Forminator <= 1.15.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-2542
Jotform Online Forms <= 1.3.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2024-3560
LearnPress – WordPress LMS Plugin <= 4.2.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-3312
Easy Custom Auto Excerpt <= 2.4.12 - Sensitive Information Exposure
Wysoka
CVE-2024-3813
tagDiv Composer <= 4.8 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Średnia
CVE-2023-7067
ShopLentor <= 2.8.1 - Improper Authorization via woolentor_template_store
Średnia
CVE-2024-3582
UnGallery <= 2.2.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-3815
Newspaper <= 12.6.5 - Authenticated (Author+) Stored Cross-Site Scripting via Attachment Meta
Średnia
CVE-2024-3818
Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 4.5.9 - Authenticated (Contributor+) DOM-Based Cross-Site Scripting via "Social Icons" Block
Średnia
CVE-2024-3615
Media Library Folders <= 8.2.0 - Reflected Cross-Site Scripting via 's'
Średnia
CVE-2024-3814
tagDiv Composer <= 4.8 - Authenticated (Author+) Stored Cross-Site Scripting via Attachment Meta
Średnia
CVE-2024-1958
WPB Show Core <= 2.6 - Reflected Cross-Site Scripting via 'file'
Średnia
CVE-2024-3903
Add Custom CSS and JS <= 1.20 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Krytyczna
CVE-2024-31077
Forminator <= 1.29.2 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2024-3590
LetterPress – Elevate Your WordPress Site's E-Mail Campaigns and Marketing <= 1.2.2 - Cross-Site Request Forgery
Średnia
CVE-2023-5971
Save as PDF Plugin by Pdfcrowd <= 3.1.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Niska
ghsa-82jv-9wjw-pqh6
Prototype pollution in emit function
Średnia
CVE-2024-32472
Stored Cross-site Scripting (XSS) in excalidraw's web embed component
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.