Średnia
CVE-2024-32704
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2024-3489
Exclusive Addons for Elementor <= 2.6.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Expired Title
Średnia
CVE-2024-32801
Widget Post Slider <= 1.3.5. - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-32956
RomethemeKit For Elementor <= 1.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-32717
SchedulePress <= 5.0.8 - Missing Authorization
Wysoka
CVE-2024-32836
WP-Lister Lite for eBay <= 3.5.11 - Authenticated (Shop Manager+) Arbitrary File Upload
Średnia
CVE-2024-2798
Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting
Średnia
CVE-2024-32822
Reviews Plus <= 1.3.4 - Missing Authorization to Notice Dismissal
Wysoka
CVE-2024-32807
Sendinblue for WooCommerce <= 4.0.17 - Authenticated (Editor+) Arbitrary File Download and Deletion
Średnia
CVE-2024-32947
WP ADA Compliance Check Basic – Most Comprehensive Web Accessibility Solution for WordPress <= 3.1.3 - Cross-Site Request Forgery
Wysoka
CVE-2024-32703
ARForms <= 6.4 - Missing Authorization to Arbitrary File Deletion
Średnia
CVE-2024-32799
Easy Property Listings <= 3.5.3 - Missing Authorization via epl_update_listing_coordinates()
Wysoka
CVE-2024-3499
ElementsKit Elementor addons <= 3.1.0 - Authenticated (Contributor+) Local File Inclusion via Onepage Scroll Module
Średnia
CVE-2024-32819
Culqi <= 3.0.14 - Authenticated (Subscriber+) Server-Side Request Forgery
Średnia
CVE-2024-3664
Quick Featured Images <= 13.7.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Thumbnail Deletion/Setting
Krytyczna
CVE-2024-32809
ActiveDEMAND <= 0.2.41 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2024-3732
GeoDirectory – WordPress Business Directory Plugin, or Classified Directory <= 2.3.48 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'gd_single_tabs' Shortcode
Średnia
CVE-2024-32827
Giveaways and Contests by RafflePress <= 1.12.7 - Unauthenticated IP Spoofing
Średnia
CVE-2024-32814
Advanced Local Pickup for WooCommerce <= 1.6.1 - Missing Authorization to Notice Dismissal
Średnia
CVE-2024-32806
Headline Analyzer <= 1.3.3 - Cross-Site Request Forgery
Wysoka
CVE-2024-32729
Conversational Forms for ChatBot <= 1.1.8 - Unauthenticated Arbitrary File Download
Średnia
CVE-2024-32951
Max Addons Pro for Bricks <= 1.6.1 - Missing Authorization
Średnia
CVE-2024-3239
Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-32725
5 Stars Rating Funnel <= 1.2.67 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.