Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryiPages Flipbook < 1.4.3 - Reflected Cross-Site Scripting
WCFM - Frontend Manager for WooCommerce <= 6.5.11 - Customer/Subscriber+ SQL Injection
iPanorama 360 WordPress Virtual Tour Builder < 1.6.22 - Reflected Cross-Site Scripting
School Management System – WPSchoolPress < 2.1.10 - Reflected Cross-Site Scripting
WP SEO Redirect 301 <= 2.3.1 - Cross-Site Request Forgery
Quiz Tool Lite <= 2.3.15 - Authenticated (Admin+) Stored Cross-Site Scripting
Loco Translate <= 2.5.3 - Authenticated PHP Code Injection
MAZ Loader – Preloader Builder for WordPress <= 1.3.2 - SQL Injection
WP Header Images <= 2.0.0 - Reflected Cross-Site Scripting
WooCommerce Affiliate Plugin – Coupon Affiliates < 4.11.3.4 - Cross-Site Request Forgery
Vision Interactive For WordPress <= 1.5.1 - Reflected Cross-Site Scripting
Easy Custom JS And CSS <= 1.1.2 - Reflected Cross-Site Scripting
ImageLinks Interactive Image Builder <= 1.5.2 - Reflected Cross-Site Scripting
Asgaros Forum <= 1.15.12 - Unauthenticated SQL Injection
Pie Register <= 3.7.1.5 - Authentication Bypass
Header Footer Code Manager <= 1.1.13 - Authenticated SQL Injections
Inline Related Posts <= 3.0.4 - Authenticated (Admin+) Cross-Site Scripting
Comment Engine Pro <= 1.0 - Authenticated (Editor+) Stored Cross-Site Scripting
Post Content XMLRPC <= 1.0 - Authenticated (Admin+) SQL Injection
Chameleon CSS <= 1.2 - Cross-Site Request Forgery
Support Board <= 3.3.4 - Agent+ Stored Cross-Site Scripting
Wow Forms – create any form with custom style <= 3.1.3 - Authenticated (Admin+) SQL Injection
G Auto-Hyperlink <= 1.0.1 - Authenticated (Admin+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.