Średnia
CVE-2023-25465
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-25489
Update Theme and Plugins from Zip File <= 2.0.0 - Cross-Site Request Forgery
Średnia
CVE-2023-39164
Molongui <= 4.6.19 - Reflected Cross-Site Scripting
Średnia
CVE-2023-3933
Your Journey <= 1.9.8 - Prototype Pollution to Reflected Cross-Site Scripting
Średnia
CVE-2023-25788
Saphali Woocommerce Lite <= 1.8.13 - Cross-Site Request Forgery via 'woocommerce_saphali_page_s_l'
Średnia
CVE-2023-25457
Slider Carousel – Responsive Image Slider <= 1.5.0 - Missing Authorization
Średnia
CVE-2023-30481
AGP Font Awesome Collection <= 3.2.4 - Reflected Cross-Site Scripting
Średnia
CVE-2023-3936
Blog2Social: Social Media Auto Post & Scheduler <= 7.2.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-38515
Church Admin <= 3.7.56 - Server-Side Request Forgery via church_admin_import_csv
Średnia
CVE-2023-3962
Winters <= 1.4.3 - Prototype Pollution to Reflected Cross-Site Scripting
Średnia
CVE-2023-3957
ACF Photo Gallery Field <= 1.9 - Authenticated (Subscriber+) Arbitrary Usermeta Update
Średnia
5d01548e-91bf-44db-83dc-10c7d5962f9b
Optimize Database after Deleting Revisions <= 5.0.110 - Cross-Site Request Forgery via 'odb_csv_download'
Średnia
CVE-2023-3965
nsc <= 1.0 - Prototype Pollution to Reflected Cross-Site Scripting
Krytyczna
CVE-2023-3956
InstaWP Connect <= 0.0.9.18 - Missing Authorization to Unauthenticated Post/Taxonomy/User Add/Change/Delete, Customizer Setting Change, Plugin Installation/Activation/Deactication via events_receiver
Średnia
CVE-2023-27435
HTTP Auth <= 0.3.2 - Cross-Site Request Forgery
Średnia
CVE-2023-24380
Simple Wp Sitemap <= 1.2.1 - Cross-Site Request Forgery
Średnia
CVE-2023-25980
Optimize Database after Deleting Revisions <= 5.1.1 - Cross-Site Request Forgery via 'odb_start_manually'
Średnia
CVE-2023-25989
Meks Smart Social Widget <= 1.6 - Cross-Site Request Forgery via meks_remove_notification
Średnia
CVE-2023-25463
wp tell a friend popup form <= 7.1 - Cross-Site Request Forgery via 'TellAFriend_admin'
Średnia
CVE-2023-39161
Discussion Board <= 2.4.8 - Authenticated (Subscriber+) Content Injection
Średnia
CVE-2023-39162
User Email Verification for WooCommerce <= 3.5.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-39158
Woocommerce Category Banner Management <= 2.4.1 - Cross-Site Request Forgery
Średnia
CVE-2022-47182
APIExperts Square for WooCommerce <= 4.4.1 - Missing Authorization
Średnia
CVE-2023-38503
Incorrect Permission Checking for GraphQL Subscriptions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.