Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtryWP Review Slider Pro <= 12.6.8 - Authenticated (Subscriber+) SQL Injection via 'curselrevs' Parameter
WP Review Slider Pro <= 12.6.8 - Authenticated (Subscriber+) SQL Injection via 'stypes' Parameter
Attendance Manager <= 0.6.2 - Authenticated (Subscriber+) SQL Injection
404 SEO Redirection <= 1.0 - Unauthenticated SQL Injection
Sliced Invoices – WordPress Invoice Plugin <= 3.8.2 - Authenticated (Contributor+) SQL Injection
Cherry Framework <= 3.1.4 - Unauthenticated Backup Download
JetEngine <= 3.8.10.1 - Unauthenticated SQL Injection
GetGenie – AI Content Writer with Keyword Research & SEO Tracking <= 4.4.1 - Unauthenticated Information Exposure
GEO my WP <= 4.5.5 - Unauthenticated SQL Injection
WP Ticket <= 6.0.4 - Unauthenticated SQL Injection via WordPress Search 's' Parameter
Hash Elements <= 1.5.4 - Authenticated (Contributor+) Information Exposure
WP Photo Album Plus < 9.1.11.001 - Unauthenticated SQL Injection
XStore < 9.7.3 - Unauthenticated SQL Injection
Decent Comments < 3.0.2 - Unauthenticated Information Exopsure
Fortis for WooCommerce < 1.3.1 - Unauthenticated Information Exposure
ABC Crypto Checkout <= 1.8.2 - Unauthenticated Information Exposure
WCMultiShipping — Mondial Relay, Inpost & Chronopost for WooCommerce <= 3.0.2 - Authenticated (Subscriber+) SQL Injection
JetBlog <= 2.4.8 - Unauthenticated Information Exposure
Digital Signature Add-on for WooCommerce <= 2.0 - Unauthenticated Information Exposure
PushEngage – Web Push Notifications, WooCommerce Automation & Chat Widget <= 4.2.3 - Authenticated (Subscriber+) Information Exposure
Taskbuilder – Project Management & Task Management Tool With Kanban Board <= 5.0.7 - Authenticated (Subscriber+) SQL Injection
Newsletters <= 4.13 - Unauthenticated SQL Injection via wpmlsubscriber_id Parameter
Simple Personal Message <= 1.0.3 - Authenticated (Subscriber+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.