Średnia
cd2c9b28-d5b5-4930-a441-f889ee2778cd
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 548
Średnia
CVE-2023-5757
WP Crowdfunding <= 2.1.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-49156
GoDaddy Email Marketing <= 1.4.3 - Missing Authorization
Średnia
CVE-2023-49153
Add to Cart Text Changer and Customize Button, Add Custom Icon <= 2.0 - Cross-Site Request Forgery via wactc_text_form
Średnia
CVE-2023-49151
Google Calendar Events <= 3.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-5644
WP Mail Log <= 1.1.2 - Incorrect Authorization to Authenticated (Contributor+) Data Viewing and Deletion
Średnia
CVE-2023-49155
Button Generator – easily Button Builder <= 2.3.8 - Cross-Site Request Forgery
Średnia
CVE-2023-49152
Credit Tracker <= 1.1.17 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2023-48757
JetEngine <= 3.2.4 - Authenticated (Contributor+) Privilege Escalation
Średnia
CVE-2023-49164
Ocean Extra <= 2.2.2 - Cross-Site Request Forgery to Arbitrary Plugin Activation
Średnia
CVE-2023-48765
Email Address Encoder 1.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-5672
WP Mail Log <= 1.1.2 - Authenticated (Contributor+) Arbitrary File Read
Średnia
CVE-2023-49149
Currency Converter Calculator <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-48321
Accelerated Mobile Pages <= 1.0.88.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-49158
LadiApp <= 4.3 - Missing Authorization
Średnia
CVE-2023-49157
Multiple Post Passwords <= 1.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-5803
Business Directory Plugin <= 6.3.10 - Cross-Site Request Forgery
Średnia
CVE-2023-48761
Multiple Plugins by Crocoblock <= (Various Versions) - Missing Authorization
Średnia
CVE-2023-5980
BSK Forms Blacklist <= 3.6.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-49160
Formzu WP <= 1.6.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via id
Średnia
CVE-2023-48778
Product Size Chart For WooCommerce <= 1.1.5 - Cross-Site Request Forgery via get_save_option
Wysoka
CVE-2023-48760
Multiple Plugins by Crocoblock <= (Various Versions) - Missing Authorization to Unauthenticated Unauthorized Action
Średnia
CVE-2023-49154
Button Generator – easily Button Builder <= 2.3.8 - Missing Authorization
Średnia
CVE-2023-44983
Aruba HiSpeed Cache <= 2.0.6 - Sensitive Information Exposure via Log File
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.