Średnia
CVE-2024-27996
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Wysoka
CVE-2024-29102
Extensions For CF7 <= 3.0.6 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2024-2287
Knight Lab Timeline <= 3.9.3.3 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2024-29091
WP Armour – Honeypot Anti Spam <= 2.1.13 - Reflected Cross-Site Scripting
Średnia
CVE-2024-29103
Database for Contact Form 7 <= 3.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-29096
MJM Clinic <= 1.1.22 - Authenticated (Editor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-1685
Social Media Share Buttons <= 2.1.0 - Authenticated (Subscriber+) PHP Object Injection
Średnia
CVE-2024-27988
WEN Responsive Columns <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2024-27989
WP Responsive Tabs horizontal vertical and accordion Tabs <= 1.1.17 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-29092
Permalink Manager Lite <= 2.4.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-29107
Elementor Addon Elements <= 1.12.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-1813
Simple Job Board <= 2.11.0 - Unauthenticated PHP Object Injection via Job Application Fields
Średnia
CVE-2024-29104
Ticket Tailor <= 1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-29105
WP Popups <= 2.1.5.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-27992
Link Whisper Free <= 0.6.8 - Reflected Cross-Site Scripting
Średnia
CVE-2024-27991
SupportCandy <= 3.2.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2024-29093
Builder for WooCommerce reviews shortcodes – ReviewShort <= 1.01.3 - Cross-Site Request Forgery
Średnia
CVE-2024-2308
ElementInvader Addons for Elementor <= 1.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-29094
HT Easy GA4 ( Google Analytics 4 ) <= 1.1.7 - Reflected Cross-Site Scripting
Średnia
CVE-2024-27998
Barcode Scanner with Inventory & Order Manager <= 1.5.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-1857
Ultimate Gift Cards for WooCommerce – Create, Redeem & Manage Digital Gift Certificates with Personalized Templates <= 2.6.6 - Missing Authorization to Unauthenticated Information Exposure
Średnia
CVE-2024-29097
User profile <= 2.0.20 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2024-29095
Site Reviews <= 6.11.6 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-1733
Word Replacer Pro <= 1.0 - Missing Authorization to Unauthenticated Arbitrary Content Update
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.