Wysoka
CVE-2024-5455
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Średnia
CVE-2024-37208
WP Scraper <= 5.8 - Authenticated (Subscriber+) Server-Side Request Forgery
Wysoka
CVE-2024-37092
Consulting Elementor Widgets <= 1.3.0 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-37108
WishList Member X < 3.26.7 - Authenticated (Subscriber+) Arbitrary File Deletion
Wysoka
CVE-2024-3562
Custom Field Suite <= 2.6.7 - Authenticated (Contributor+) PHP Code Injection via Loop Custom Field
Krytyczna
CVE-2024-4098
Shariff Wrapper <= 4.6.13 - Unauthenticated Local File Inclusion
Wysoka
CVE-2024-35778
Slideshow SE <= 2.5.17 - Authenticated (Author+) Limited Local File Inclusion
Wysoka
CVE-2024-35781
Word Balloon <= 4.21.1 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2024-35776
phpinfo() WP <= 5.0 - Unauthenticated Information Exposure
Krytyczna
CVE-2024-5021
WordPress Picture / Portfolio / Media Gallery <= 3.0.1 - Unauthenticated Server-Side Request Forgery
Wysoka
CVE-2024-2381
AliExpress Dropshipping with AliNext Lite <= 3.3.5 - Authenticated (Subscriber+) Arbitrary File Upload
Krytyczna
CVE-2024-5853
Image Optimizer, Resizer and CDN – Sirv <= 7.2.6 - Authenticated (Contributor+) Arbitrary File Upload
Wysoka
CVE-2024-6132
Pexels: Free Stock Photos <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Upload
Krytyczna
CVE-2024-35767
Squeeze <= 1.4 - Authenticated (Admin+) Arbitrary File Upload
Krytyczna
CVE-2024-3229
Salon Booking System <= 10.2 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2024-5574
WP Magazine Modules Lite <= 1.1.2 - Authenticated (Contributor+) Local File Inclusion
Krytyczna
CVE-2024-3105
Woody code snippets – Insert Header Footer Code, AdSense Ads <= 2.5.0 -Authenticated (Contributor+) Remote Code Execution
Krytyczna
CVE-2024-4258
Video Gallery – YouTube Playlist, Channel Gallery by YotuWP <= 1.3.13 - Unauthenticated Local File Inclusion
Średnia
CVE-2024-4551
Video Gallery – YouTube Playlist, Channel Gallery by YotuWP <= 1.3.13 - Authenticated (Contributor+) Arbitrary File Inclusion via Shortcode
Wysoka
CVE-2023-6696
Popup Builder – Create highly converting, mobile friendly marketing popups <= 4.3.1 - Missing Authorization and Nonce Exposure
Wysoka
CVE-2024-6000
FooEvents for WooCommerce <= 1.19.20 - Improper Authorization to (Contributor+) Arbitrary File Upload
Krytyczna
CVE-2024-4936
Canto <= 3.0.8 - Unauthenticated Remote File Inclusion
Średnia
CVE-2024-2023
Folders <= 3.0 and Folders Pro <= 3.0.2 - Directory Traversal via handle_folders_file_upload
Wysoka
CVE-2024-2024
Folders Pro <= 3.0.2 - Authenticated(Author+) Arbitrary File Upload via handle_folders_file_upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.