Średnia
CVE-2024-1393
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2024-1505
Academy LMS – eLearning and online course solution for WordPress <= 1.9.19 - Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2024-1053
Event Tickets and Registration <= 5.8.1 - Missing Authorization
Średnia
CVE-2024-0903
User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds <= 1.0.13 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2024-1391
Elementor Addon Elements <= 1.12.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Thumbnail Slider Widget
Średnia
CVE-2024-1462
Maintenance Page <= 1.0.8 - Security Mechanism Bypass via REST API
Średnia
CVE-2024-1422
Elementor Addon Elements <= 1.12.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Modal Popup effet
Średnia
CVE-2024-0973
Widget for Social Page Feeds <= 6.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-0820
Jobs for WordPress <= 2.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-1392
Elementor Addon Elements <= 1.12.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Dual Button Widget
Wysoka
CVE-2024-1358
Elementor Addon Elements <= 1.12.12 - Directory Traversal to Local File Inclusion
Średnia
CVE-2024-1370
Maintenance Page <= 1.0.8 - Missing Authorization to Sensitive Information Exposure
Średnia
CVE-2024-1133
Tutor LMS <= 2.6.0 - Missing Authorization
Średnia
CVE-2024-0858
Innovs HR – Complete Human Resource Management System for Your Business <= 1.0.3.4 - Cross-Site Request Forgery
Średnia
CVE-2024-1562
WooCommerce Google Sheet Connector <= 1.3.11 - Missing Authorization
Średnia
CVE-2024-1038
Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Reflected (DOM-Based) Cross-Site Scripting
Średnia
CVE-2024-0821
Cost of Goods Sold (COGS): Cost & Profit Calculator for WooCommerce <= 3.2.8 - Reflected Cross-Site Scripting
Średnia
CVE-2023-7085
Scalable Vector Graphics (SVG) <= 3.4 - Authenticated (Author+) Stored Cross-Site Scripting via SVG
Średnia
CVE-2024-0779
Enjoy Social Feed <= 6.2.2 - Missing Authorization
Średnia
CVE-2024-25930
Custom Order Statuses for WooCommerce <= 1.5.2 - Cross-Site Request Forgery
Średnia
CVE-2024-1501
Database Reset <= 3.22 - Cross-Site Request Forgery to WP Reset Plugin Installation
Średnia
CVE-2024-0896
Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-25934
FormFacade <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-7015
File Manager Pro <= 8.3.4 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.