Wysoka
CVE-2024-22290
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2024-22289
Post views Stats <= 1.3 - Reflected Cross-Site Scripting via from and to
Średnia
CVE-2023-6982
Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via vg_display_data
Średnia
CVE-2024-22286
BA Plus <= 1.0.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-0324
User Profile Builder <= 3.10.8 - Missing Authorization to Plugin Settings Change via wppb_two_factor_authentication_settings_update
Średnia
CVE-2024-22159
WOLF <= 1.0.8 - Unauthenticated Stored Cross-Site Scripting via profile_title
Średnia
CVE-2023-6983
Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Insecure Direct Object Reference to Authenticated (Contributor+) Post Meta Disclosure
Krytyczna
CVE-2024-22284
Asgaros Forum <= 2.7.2 - Unauthenticated PHP Object Injection in prepare_unread_status
Średnia
CVE-2023-7151
Product Enquiry for WooCommerce <= 3.1 - Reflected Cross-Site Scripting
Średnia
CVE-2024-0508
Orbit Fox by ThemeIsle <= 2.10.27 - Authenticated(Contributor+) Stored Cross-site Scripting via Pricing Table Elementor Widget
Średnia
CVE-2024-22148
WP Smart Editor <= 1.3.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-22149
cformsII <= 15.0.6 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-6557
The Events Calendar <= 6.2.8.2 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2023-6732
Ultimate Maps by Supsystic <= 1.2.15 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
c9141ad3-86cf-47ae-be99-d78f0337f2ca
WP SMS <= 6.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-0428
Index Now <= 2.6.3 - Cross-Site Request Forgery via reset_form
Wysoka
CVE-2024-22147
PDF Invoices & Packing Slips for WooCommerce <= 3.7.6 - Authenticated (Shop Manager+) SQL Injection
Średnia
CVE-2023-6884
Plugin for Google Reviews <= 3.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2024-22143
WP Spell Check <= 9.17 - Cross-Site Request Forgery
Średnia
CVE-2024-0251
Advanced Woo Search <= 2.96 - Reflected Cross-Site Scripting
Średnia
852b1895-3bed-4c2f-912c-c136b38a09bb
Paid Memberships Pro <= 2.12.6 - Information Exposure in Debug Logs
Średnia
CVE-2024-22146
Schema & Structured Data for WP & AMP <= 1.25 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
5954c35a-7d0a-4bc5-9cad-3223e7be56eb
InstaWP Connect <= 0.1.0.8 - Cross-Site Request Forgery via create_file_db_manager
Wysoka
CVE-2024-25924
WP Testimonials <= 1.4.3 - Authenticated (Contributor+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.