Średnia
CVE-2023-3254
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2023-46069
Ajax Archive Calendar <= 2.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-46067
Rocket Font <= 1.2.3 - Cross-Site Request Forgery via update_option_check_match_default
Krytyczna
CVE-2023-5601
WooCommerce Ninja Forms Product Add-ons <= 1.7.0 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2023-32116
Custom post types <= 5.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-4858
Simple Table Manager <= 1.5.6 - Authenticated(Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-5613
Super Testimonials <= 2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-30492
Minimum Purchase for WooCommerce <= 2.0.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-46072
Add Shortcodes Actions And Filters <= 2.0.9 - Reflected Cross-Site Scripting
Średnia
CVE-2023-46075
Contact Form Builder, Contact Widget <= 2.1.7 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-46081
Lava Directory Manager <= 1.1.34 - Unauthenticated Stored Cross-Site Scripting via New Listing
Średnia
CVE-2023-4810
Responsive Pricing Table < 5.1.8 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings
Średnia
CVE-2023-5614
Theme Switcha <= 3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-5228
User Registration – Custom Registration Form, Login Form And User Profile For WordPress <= 3.0.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-46085
Wp Ultimate Review <= 2.3.0 - Cross-Site Request Forgery via wur_settings_view
Średnia
CVE-2023-46079
Ashe Extra <= 1.2.91 - Missing Authorization via multiple AJAX actions
Średnia
CVE-2023-46087
Who Hit The Page – Hit Counter <= 1.4.14.3 - Cross-Site Request Forgery
Krytyczna
CVE-2011-10004
Recip.ly <= 1.1.7 - Unauthenticated Arbitrary File Upload in uploadImage.php
Średnia
CVE-2023-46077
The Awesome Feed – Custom Feed <= 2.2.5 - Reflected Cross-Site Scripting
Średnia
CVE-2023-5082
History Log by click5 <= 1.0.12 - Authenticated(Administrator+) Time-Based Blind SQL Injection
Średnia
CVE-2023-45833
LeadSquared Suite <= 0.7.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings
Średnia
CVE-2023-45832
WP GoToWebinar <= 14.45 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings
Wysoka
CVE-2023-45828
RumbleTalk Live Group Chat <= 6.1.9 - Missing Authorization via handleRequest
Średnia
CVE-2023-45829
Newsletter & Bulk Email Sender <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.