Średnia
CVE-2025-53246
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2025-53245
Logo Changer <= 1.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-47463
Stock Locations for WooCommerce <= 2.8.6 - Missing Authorization
Średnia
CVE-2025-5528
Social Sharing Plugin – Sassy Social Share <= 3.3.75 - Reflected Cross-Site Scripting via 'heateor_mastodon_share' Parameter
Średnia
CVE-2025-5568
WpEvently <= 4.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-9993
Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 6.1.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Event Calendar Widget
Średnia
CVE-2024-9994
Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 6.1.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Pricing Table Widget
Wysoka
CVE-2025-5303
LTL Freight Quotes – Freightview Edition <= 1.0.11, LTL Freight Quotes – Daylight Edition <=2.2.6 and LTL Freight Quotes – Day & Ross Edition <= 2.1.10 - Unauthenticated Stored Cross-Site Scripting via `expiry_date` Parameter
Średnia
CVE-2025-5814
Profiler – What Slowing Down Your WP <= 1.0.0 - Missing Authentication to Unauthenticated Arbitrary Plugin Reactivation via State Restoration
Średnia
CVE-2025-5093
Responsive Lightbox & Gallery <= 2.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-49510
Min Max Step Quantity Limits Manager for WooCommerce <= 5.1.0 - Cross-Site Request Forgery
Średnia
CVE-2025-5194
WP Map Block <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-49509
Audio Editor & Recorder <= 2.2.1 - Missing Authorization
Średnia
CVE-2025-5526
BuddyPress Docs <= 2.2.4 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Document Read/Update
Średnia
CVE-2025-49511
Civi Framework <= 2.1.6.3 - Cross-Site Request Forgery
Średnia
CVE-2025-49274
Neom Blog <= 0.0.9 - Reflected Cross-Site Scripting
Średnia
CVE-2025-5035
Firelight Lightbox <= 2.3.15 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-5239
Domain For Sale <= 3.0.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via class_name Parameter
Średnia
CVE-2025-5760
Simple History <= 5.8.1 - Authenticated (Administrator+) Sensitive Information Exposure via Detective Mode
Średnia
CVE-2025-5703
StageShow <= 10.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via anchor Parameter
Średnia
CVE-2025-5699
Developer Formatter <= 2015.0.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Custom CSS
Średnia
CVE-2025-5686
Paged Gallery <= 0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-5541
Runners Log <= 3.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-4966
WP Online Users Stats <= 1.0.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting via hk_dataset_results Function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.