Średnia
CVE-2024-3276
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Wysoka
CVE-2024-5204
Swiss Toolkit For WP <= 1.0.7 - Authenticated (Contributor+) Authentication Bypass
Krytyczna
CVE-2024-3412
WP STAGING WordPress Backup Plugin – Migration Backup Restore <= 3.4.3 - Authenticated (Admin+) Arbitrary File Upload
Średnia
CVE-2024-34443
Slider Revolution <= 6.7.10 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-5172
Expert Invoice <= 1.0.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-4094
Simple Share Buttons Adder <= 8.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2023-6743
Unlimited Elements for Elementor <= 1.5.89 - Authenticated(Contributor+) Remote Code Execution via template import
Średnia
CVE-2024-34444
Slider Revolution <= 6.6.20 - Missing Authorization
Średnia
CVE-2024-5039
HUSKY – Products Filter Professional for WooCommerce <= 1.3.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Krytyczna
CVE-2024-35630
WP TripAdvisor Review Slider <= 12.6 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2024-3236
Popup Builder <= 1.1.32 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-35631
FV Flowplayer Video Player <= 7.5.45.7212 - Reflected Cross-Site Scripting
Średnia
CVE-2024-35632
Integration for Contact Form 7 and Constant Contact <= 1.1.5 - Cross-Site Request Forgery
Średnia
CVE-2024-4305
Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.0.4 - Authenticated (Contributor+) Stored Cross=Site Scripting
Średnia
CVE-2024-35651
WP Flow Plus <= 5.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-35629
Easy Digital Downloads – Recent Purchases <= 1.0.2 - Unauthenticated Remote File Inclusion
Wysoka
CVE-2024-35634
Woocommerce – Recent Purchases <= 1.0.1 - Authenticated (Admin+) Local File Inclusion
Krytyczna
CVE-2024-6159
Push Notification for Post and BuddyPress <= 1.93 - Unauthenticated SQL Injection
Średnia
CVE-2024-4045
Popup Builder by OptinMonster – WordPress Popups for Optins, Email Newsletters and Lead Generation <= 2.16.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-5218
Reviews and Rating – Google Reviews <= 5.2 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-4858
Testimonial Carousel For Elementor <= 10.2.0 - Missing Authorization to Limited Setting Update
Średnia
CVE-2024-5229
Primary Addon for Elementor <= 1.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Pricing Table Widget
Średnia
CVE-2024-5220
ND Shortcodes <= 7.5 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-4270
SVGMagic <= 1.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.