Wysoka
CVE-2026-25340
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2026-25347
WP REST Cache <= 2026.1.0 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2026-32488
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 4.4.9 - Unauthenticated Remote Code Execution
Średnia
CVE-2026-32518
Gaea < 3.8 - Reflected Cross-Site Scripting
Wysoka
CVE-2026-25328
Product File Upload for WooCommerce <= 2.2.4 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2026-25345
Mixed Media Gallery Blocks <= 3.3.2 - Authenticated (Contributor+) Remote Code Execution
Wysoka
CVE-2026-25030
Goldish < 3.47 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-25029
KIDZ <= 5.24 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-25334
Salon Booking System Pro < 10.30.12 - Missing Authorization
Średnia
CVE-2026-25327
Five Star Restaurant Reservations – WordPress Booking Plugin <= 2.7.9 - Missing Authorization
Średnia
CVE-2026-40744
Beaver Builder <= 2.10.1.2 - Authenticated (Contributor+) SQL Injection
Wysoka
CVE-2026-3830
Product Filter for WooCommerce by WBW < 3.1.3 - Unauthenticated SQL Injection
Wysoka
CVE-2026-25377
Addon Jobsearch Chat <= 3.0 - Unauthenticated SQL Injection
Średnia
CVE-2026-24363
WP Cost Estimation < 10.3.0 - Missing Authorization
Średnia
CVE-2026-25035
Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe <= 28.1.2.2 - Missing Authorization
Średnia
CVE-2026-32501
WP Configurator Pro <= 3.7.9 - Missing Authorization
Wysoka
CVE-2026-32510
Kamperen < 1.3 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-25344
Review Schema – Review & Structure Data Schema Plugin <= 2.2.6 - Authenticated (Subscriber+) Information Exposure
Wysoka
CVE-2026-32525
JetFormBuilder — Dynamic Blocks Form Builder <= 3.5.6.1 - Authenticated (Contributor+) Remote Code Execution
Średnia
CVE-2026-24391
Car Dealer Automotive WordPress Theme – Responsive <= 1.6.7 - Reflected Cross-Site Scripting
Średnia
CVE-2026-32497
User Verification by PickPlugins <= 2.0.45 - Missing Authorization
Średnia
CVE-2025-13997
King Addons for Elementor <= 51.1.49 - Unauthenticated API Keys Disclosure
Średnia
CVE-2025-6229
Sina Extension for Elementor (Slider, Gallery, Form, Modal, Data Table, Tab, Particle, Free Elementor Widgets & Elementor Templates) <= 3.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via `Fancy Text Widget` And `Countdown Widget`
Średnia
CVE-2025-10734
ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More <= 2.2.12 - Unauthenticated Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.