Średnia
CVE-2023-25787
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2023-25789
Tapfiliate <= 3.0.12 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-25485
JSON Content Importer <= 1.3.15 - Authenticated (Admin+) Cross Site Scripting
Średnia
CVE-2023-1093
OAuth Single Sign On – SSO (OAuth Client) <= 6.24.1- Cross-Site Request Forgery via 'discard' in mooauth_client_applist_page
Średnia
CVE-2023-25783
Peadig's Like & Share Button <= 1.1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-24005
Inline Tweet Sharer <= 2.5.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-25785
WP Post Rating <= 2.4.6 - Missing Authorization to Vote Manipulation
Średnia
934b2767-eae4-4c2d-a635-2e6a27fd9f49
Get URL Cron <= 1.4.7 - Cross-Site Request Forgery via geturlcron_action_handle
Średnia
CVE-2023-25710
Click to Call or Chat Buttons <= 1.4.0 - Authenticated(Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-25795
Feed Changer <= 0.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-25490
Archivist – Custom Archive Templates <= 1.7.4 - Authenticated(Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-23724
WordPress Email Marketing Plugin – WP Email Capture <= 3.9.3 - Cross Site Request Forgery
Średnia
CVE-2022-47608
Quick Contact Form <= 8.0.3.1 - Authenticated (Admin+) Stored Cross Site Scripting
Średnia
CVE-2023-25479
Podlove Subscribe button <= 1.3.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-25786
Eyes Only: User Access Shortcode <= 1.8.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-23799
Easy Panorama <= 1.1.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
766003e7-712e-481b-b09d-91d62a325718
Get URL Cron <= 1.4.7 - Missing Authorization via geturlcron_action_handle
Średnia
CVE-2023-25784
Sticky Ad Bar <= 1.3.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-25797
vSlider Multi Image Slider <= 4.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-0291
Quiz And Survey Master <= 8.0.8 - Unauthenticated Arbitrary Media Deletion
Średnia
CVE-2023-25798
Olevmedia Shortcodes <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-25791
Fontiran <= 2.1 - Missing Authorization via fi_add_rule and fi_delete_webfont_php
Wysoka
CVE-2023-25448
Archivist – Custom Archive Templates <= 1.7.4 - Cross-Site Request Forgery
Średnia
CVE-2023-25442
Zeno Font Resizer <= 1.7.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.