Średnia
CVE-2025-31058
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2025-31426
Sticky Radio Player <= 3.4 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-31398
PIMP - Creative MultiPurpose <= 1.7 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-49067
Nasa Core < 6.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-47511
Welcart e-Commerce <= 2.11.13 - Authenticated (Editor+) Arbitrary File Deletion
Średnia
CVE-2025-47566
ZoomSounds <= 6.91 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-31396
FLAP - Business WordPress Theme <= 1.5 - Unauthenticated PHP Object Injection
Krytyczna
CVE-2025-39476
Revo <= 4.0.26 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-47570
WooCommerce Photo Reviews - Review Reminders - Review for Discounts <= 1.3.13 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-47608
Recover abandoned cart for WooCommerce <= 2.5 - Unauthenticated SQL Injection
Średnia
CVE-2025-5532
Faculty Staff and Student Directory Plugin – Campus Directory <= 1.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2025-47586
Motors - Events <= 1.4.7 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-5531
Staff Directory – Employee Directory for WordPress <= 4.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-48281
MyStyle Custom Product Designer <= 3.21.1 - Unauthenticated SQL Injection
Krytyczna
CVE-2025-39475
Arlo <= 6.0.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-5340
Music Player for Elementor <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via album_buy_url Parameter
Średnia
CVE-2025-4205
Popup Maker <= 1.20.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via popupID Parameter
Średnia
CVE-2025-4671
Profile Builder <= 3.13.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via user_meta and compare Shortcodes
Wysoka
CVE-2025-4392
Shared Files <= 1.7.48 - Unauthenticated Stored Cross-Site Scripting via sanitize_file Function
Średnia
CVE-2025-4420
Vayu Blocks <= 1.3.1 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting via containerWidth Parameter
Średnia
CVE-2025-1725
Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress <= 6.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting via SVG File Uploads
Średnia
CVE-2025-5116
WP Plugin Info Card <= 5.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via containerid Parameter
Średnia
CVE-2025-5103
Ultimate Gift Cards for WooCommerce <= 3.1.4 - Authenticated (Administrator+) SQL Injection via wps_wgm_save_post Function
Krytyczna
CVE-2025-4797
Golo <= 1.7.0 - Authentication Bypass to Account Takeover
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.