Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryNaturaLife Extensions <= 2.1 - Unauthenticated Local File Inclusion
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder < 1.15.38 - Unauthenticated SQL Injection
Gracey < 1.4 - Unauthenticated PHP Object Injection
VikRestaurants Table Reservations and Take-Away <= 1.5.2 - Reflected Cross-Site Scripting
Noo JobMonster < 4.8.4 - Unauthenticated SQL Injection
WP REST Cache <= 2026.1.0 - Unauthenticated Stored Cross-Site Scripting
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 4.4.9 - Unauthenticated Remote Code Execution
Gaea < 3.8 - Reflected Cross-Site Scripting
Product File Upload for WooCommerce <= 2.2.4 - Unauthenticated Arbitrary File Deletion
Mixed Media Gallery Blocks <= 3.3.2 - Authenticated (Contributor+) Remote Code Execution
Goldish < 3.47 - Unauthenticated PHP Object Injection
KIDZ <= 5.24 - Unauthenticated PHP Object Injection
Salon Booking System Pro < 10.30.12 - Missing Authorization
Five Star Restaurant Reservations – WordPress Booking Plugin <= 2.7.9 - Missing Authorization
Beaver Builder <= 2.10.1.2 - Authenticated (Contributor+) SQL Injection
Product Filter for WooCommerce by WBW < 3.1.3 - Unauthenticated SQL Injection
Addon Jobsearch Chat <= 3.0 - Unauthenticated SQL Injection
WP Cost Estimation < 10.3.0 - Missing Authorization
Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe <= 28.1.2.2 - Missing Authorization
WP Configurator Pro <= 3.7.9 - Missing Authorization
Kamperen < 1.3 - Unauthenticated PHP Object Injection
Review Schema – Review & Structure Data Schema Plugin <= 2.2.6 - Authenticated (Subscriber+) Information Exposure
JetFormBuilder — Dynamic Blocks Form Builder <= 3.5.6.1 - Authenticated (Contributor+) Remote Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.