Średnia
CVE-2024-13920
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2024-13921
Order Export & Order Import for WooCommerce <= 2.6.0 - Authenticated (Admin+) PHP Object Injection via form_data Parameter
Niska
CVE-2024-13922
Order Export & Order Import for WooCommerce <= 2.6.0 - Directory Traversal to Authenticated (Administrator+) Limited Arbitrary File Deletion via admin_log_page Function
Wysoka
CVE-2024-13923
Order Export & Order Import for WooCommerce <= 2.6.0 - Authenticated (Administrator+) Server-Side Request Forgery via validate_file Function
Wysoka
CVE-2025-2539
File Away <= 3.9.9.0.1 - Missing Authorization to Unauthenticated Arbitrary File Read
Wysoka
CVE-2025-1770
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.24 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-1766
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.24 - Missing Authorization to Unauthenticated Payment Status Update
Średnia
CVE-2025-1314
Custom Twitter Feeds <= 2.2.5 - Cross-Site Request Forgery to Cache Reset via ctf_clear_cache_admin Function
Średnia
CVE-2025-23638
Frontend Post Submission <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-23707
En Masse <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-23667
custom-post-edit <= 1.0.4 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-2505
Age Gate <= 3.5.3 - Unauthenticated Local PHP File Inclusion via 'lang'
Średnia
CVE-2025-23554
Off Page SEO <= 3.0.3 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-26909
Hide My WP Ghost <= 5.4.01 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-23612
Pixobe Cartography <= 1.0.1 - Reflected Cross-Site Scripting
Średnia
CVE-2024-6860
WP MultiTasking <= 0.1.12 - Cross-Site Request Forgery to Permalink Suffix Update
Średnia
CVE-2025-23632
CG Button <= 1.0.5.6 - Reflected Cross-Site Scripting
Średnia
CVE-2024-6857
WP MultiTasking <= 0.1.12 - Cross-Site Request Forgery to Header/Footer/Body Script Update
Średnia
CVE-2025-1802
HT Mega – Absolute Addons For Elementor <= 2.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
Średnia
CVE-2025-23705
Zielke Design Project Gallery <= 2.5.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-23633
WP Database Audit <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-8243
WordPress/Plugin Upgrade Time Out Plugin <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-23680
Narnoo Operator <= 2.0.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-23666
Management-screen-droptiles <= 1.0 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.