Średnia
CVE-2023-49164
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 563
Średnia
CVE-2023-48765
Email Address Encoder 1.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-5672
WP Mail Log <= 1.1.2 - Authenticated (Contributor+) Arbitrary File Read
Średnia
CVE-2023-49149
Currency Converter Calculator <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-48321
Accelerated Mobile Pages <= 1.0.88.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-49158
LadiApp <= 4.3 - Missing Authorization
Średnia
CVE-2023-49157
Multiple Post Passwords <= 1.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-5803
Business Directory Plugin <= 6.3.10 - Cross-Site Request Forgery
Średnia
CVE-2023-48761
Multiple Plugins by Crocoblock <= (Various Versions) - Missing Authorization
Średnia
CVE-2023-5980
BSK Forms Blacklist <= 3.6.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-49160
Formzu WP <= 1.6.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via id
Średnia
CVE-2023-48778
Product Size Chart For WooCommerce <= 1.1.5 - Cross-Site Request Forgery via get_save_option
Wysoka
CVE-2023-48760
Multiple Plugins by Crocoblock <= (Various Versions) - Missing Authorization to Unauthenticated Unauthorized Action
Średnia
CVE-2023-49154
Button Generator – easily Button Builder <= 2.3.8 - Missing Authorization
Średnia
CVE-2023-44983
Aruba HiSpeed Cache <= 2.0.6 - Sensitive Information Exposure via Log File
Średnia
CVE-2023-44991
Media File Renamer <= 5.6.9 - Sensitive Information Exposure via Log File
Średnia
CVE-2023-48781
MkRapel Regiones y Ciudades de Chile para WC <= 4.3.0 - Cross-Site Request Forgery via multiple functions
Średnia
CVE-2023-48768
Quantity Plus Minus Button for WooCommerce by CodeAstrology <= 1.1.9 - Cross-Site Request Forgery via wqpmb_form_submit
Wysoka
CVE-2023-5645
WP Mail Log <= 1.1.2 - Authenticated (Contributor+) SQL injection via key
Średnia
CVE-2023-48276
WP Forms Puzzle Captcha <= 4.1 - Captcha Bypass
Średnia
CVE-2023-48774
IdeaPush <= 8.57 - Missing Authorization
Wysoka
CVE-2023-48775
WP Cleanfix <= 5.6.2 - Missing Authorization via register
Średnia
CVE-2023-48780
WP Catalogue <= 1.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-48773
WooCommerce Login Redirect <= 2.2.4 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.