Średnia
CVE-2024-2108
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Wysoka
CVE-2024-3061
HUSKY – Products Filter Professional for WooCommerce <= 1.3.5.2 - Authenticated (Admin+) Local File Inclusion
Średnia
CVE-2024-30518
Custom WooCommerce Checkout Fields Editor <= 1.3.0 - Cross-Site Request Forgery
Wysoka
CVE-2024-30478
WordPress Announcement & Notification Banner Plugin – Bulletin <= 3.8.5 - Authenticated (Administrator+) SQL Injection
Krytyczna
CVE-2024-30502
WP Travel Engine <= 5.7.9 - Unauthenticated SQL Injection
Średnia
CVE-2024-2475
Media Library Assistant <= 3.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via mla_gallery Shortcode
Średnia
CVE-2024-30507
Molongui <= 4.7.7 - Authenticated (Author+) Insecure Direct Object Reference
Średnia
CVE-2024-2476
OceanWP <= 3.5.4 - Missing Authorization to Sensitive Information Exposure via Limited Local File Inclusion
Średnia
CVE-2024-30487
MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 5.1 - Missing Authorization
Średnia
CVE-2024-30512
weForms <= 1.6.20 - Missing Authorization
Średnia
CVE-2024-30516
Booking Package <= 1.6.27 - Unauthenticated Price Manipulation
Średnia
CVE-2024-30436
collectchat <= 2.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-30431
Mang Board WP <= 1.8.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-0913
WP ERP <= 1.13.0 - Authenticated (Accounting Manager+) SQL Injection
Średnia
CVE-2024-30467
Essential Blocks for Gutenberg <= 4.4.9 - Missing Authorization
Średnia
CVE-2024-1858
Lightbox slider – Responsive Lightbox Gallery <= 1.9.9 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2024-30424
Beaver Builder Addons by WPZOOM <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-30482
Simple Revisions Delete <= 1.5.3 - Cross-Site Request Forgery
Średnia
CVE-2024-30444
WordPress Page Builder – Zion Builder <= 3.6.9 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2024-30427
Spiffy Calendar <= 4.9.7 - Reflected Cross-Site Scripting
Średnia
CVE-2024-30433
WC Marketplace <= 4.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-30508
WP Hotel Booking <= 2.0.9.2 - Missing Authorization
Średnia
CVE-2024-30519
Lordicon Animated Icons <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-30493
Church Admin <= 4.1.7 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.