Średnia
CVE-2023-51498
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Średnia
CVE-2023-51687
Product Catalog Simple <= 1.7.6 - Sensitive Information Exposure via Product CSV
Średnia
CVE-2023-51682
MC4WP <= 4.9.9 - Missing Authorization via listen
Średnia
CVE-2023-51535
Spam protection, AntiSpam, FireWall by CleanTalk <= 6.20 - Cross-Site Request Forgery
Średnia
CVE-2023-51531
Thrive Automator <= 1.17 - Cross-Site Request Forgery
Średnia
CVE-2023-51521
Quiz And Survey Master <= 8.1.18 - Cross-Site Request Forgery
Średnia
CVE-2023-51543
RegistrationMagic <= 5.2.5.0 - IP Spoofing
Wysoka
CVE-2023-51474
TerraClassifieds <= 2.0.3 - Cross-Site Request Forgery
Średnia
CVE-2023-51487
ARI Stream Quiz <= 1.2.32 - Cross-Site Request Forgery
Średnia
CVE-2023-51681
Duplicator <= 1.5.7 - Cross-Site Request Forgery via views/tools/diagnostics/information.php
Średnia
CVE-2023-51508
Database Cleaner <= 0.9.8 - Sensitive Information Exposure via Log File
Średnia
CVE-2023-51527
AI Power: Complete AI Pack – Powered by GPT-4 <= 1.8.1 - Missing Authorization to Sensitive Data Exposure
Średnia
CVE-2023-51526
Simple Staff List <= 2.2.4 - Missing Authorization via ajax_flush_rewrite_rules and staff_member_export
Średnia
CVE-2023-51695
Everest Forms <= 2.0.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-51404
My Agile Privacy <= 2.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting vis Shortcode
Średnia
CVE-2023-51525
WP Simple Booking Calendar <= 2.0.8.4 - Cross-Site Request Forgery
Krytyczna
CVE-2023-51412
Piotnet Forms Plugin <= 1.0.28 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2023-51692
Customer Reviews for WooCommerce <= 5.38.1 - Missing Authorization via CR_Manual
Średnia
CVE-2023-51667
Rate my Post – WP Rating System <= 3.4.2 - IP Address Spoofing
Średnia
CVE-2023-51408
WP Optin Wheel <= 1.4.2 - Sensitive Information Exposure via Log File
Średnia
CVE-2023-51485
Pay with Vipps for WooCommerce <= 1.14.13 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2023-51424
WebinarIgnition <= 3.05.0 - Missing Authorization to Unauthenticated Privilege Escalation
Średnia
CVE-2023-51480
Active Products Tables for WooCommerce <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-51675
Advanced Access Manager <= 6.9.18 - Authenticated (Author+) Open Redirect
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.