Średnia
CVE-2026-62063
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Średnia
CVE-2026-62061
ProfileGrid – User Profiles, Groups and Communities <= 6.0.0.2 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-102394
Essential Addons for Elementor – Popular Elementor Templates & Widgets <= 6.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-103339
MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor <= 4.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-102379
BuildKit – Product Builder for WooCommerce – Custom PC Builder <= 1.0.28 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2026-103345
Pie Register – User Registration, Profiles & Content Restriction <= 3.8.4.13 - Unauthenticated Information Exposure
Średnia
CVE-2026-103063
ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor <= 4.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-103064
ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor <= 4.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-102390
AFFI – Affiliate Marketing for WooCommerce <= 1.0.9 - Missing Authorization
Średnia
CVE-2026-102382
Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin <= 1.2.0 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
CVE-2026-102381
Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin <= 1.2.0 - Missing Authorization
Średnia
CVE-2026-103343
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder <= 6.2.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-97297
Gratisfaction- Loyalty, Rewards , Referral, Birthday and Giveaway Program <= 4.6.3 - Missing Authorization
Średnia
CVE-2026-103341
Unlimited Elements for Elementor <= 2.0.20 - Missing Authorization
Średnia
CVE-2026-103340
Site Reviews <= 8.3.2 - Missing Authorization
Średnia
CVE-2026-103338
Unlimited Elements for Elementor <= 2.0.20 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2026-103067
Memberful – Membership Plugin <= 1.81.0 - Cross-Site Request Forgery
Wysoka
CVE-2026-97260
MaxGalleria <= 6.5.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-100514
REST API Log <= 1.7.2 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-97269
WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell <= 3.13.1 - Unauthenticated Insecure Direct Object Reference
Wysoka
CVE-2026-102378
Parallax Section Block – Add Parallax Scrolling Effects to Sections <= 2.0.4 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-97273
Premmerce Wishlist for WooCommerce <= 1.1.13 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-62073
Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions <= 8.5.6 - Missing Authorization
Średnia
CVE-2026-97280
SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO 3.1.0 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.