Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Simple Social Media Share Buttons <= 3.8.2 - Unauthenticated Password Protected Post Disclosure
Contact Form Email <= 1.3.41 - Captcha Bypass
Simple Testimonials Showcase <= 1.1.6 - Cross-Site Request Forgery
Easy Social Icons <= 3.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Easy Social Feed <= 6.5.1 - Missing Authorization via hide_free_sidebar()
TextMe SMS <= 1.9.0 - Missing Authorization via tetxme_update_option_page()
Broken Link Checker for YouTube <= 1.3 - Cross-Site Request Forgery via plugin_settings_page()
TriPay Payment Gateway <= 3.2.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Events Manager <= 6.4.5 - Reflected Cross-Site Scripting
Hide login page <= 1.1.7 - Login Page Disclosure
WC Vendors Marketplace <= 2.4.7 - Authenticated (Shop manager+) SQL Injection via search dates
Awesome Support <= 6.1.4 - Cross-Site Request Forgery via wpas_edit_reply_ajax()
Awesome Support <= 6.1.4 - Missing Authorization via wpas_edit_reply_ajax()
Accept Stripe Payments <= 2.0.79 - Insecure Direct Object Reference
Bulk Comment Remove <= 2 - Cross-Site Request Forgery via brc_admin()
Fast Custom Social Share by CodeBard <= 1.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Debug Log Manager <= 2.2.1 - Missing Authorization
NextGEN Gallery <= 3.37 - Cross-Site Request Forgery
Mail Bank - #1 Mail SMTP Plugin for WordPress <= 4.0.14 - Missing Authorization
Accept Stripe Payments <= 2.0.79 - Unauthenticated Content Injection
WP Roadmap <= 1.0.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Frontier Post <= 6.1 - Cross-Site Request Forgery
Display Custom Post <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.