Wysoka
CVE-2025-53204
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 753
Wysoka
CVE-2025-52805
Leyka <= 3.31.9 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-52722
Classiera <= 4.0.34 - Unauthenticated SQL Injection
Wysoka
CVE-2025-49417
WooCommerce Product Multi-Action <= 1.3 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-5804
Case Theme User < 1.0.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-53207
WP Travel Gutenberg Blocks <= 3.9.0 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-52726
CouponXxL Custom Post Types <= 3.0 - Unauthenticated Privilege Escalation
Krytyczna
CVE-2025-28983
Click & Pledge Connect <= 25.04010101-WP6.8 - Unauthenticated SQL Injection to Privilege Escalation
Wysoka
CVE-2025-52723
Networker <= 1.2.0 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-52725
CouponXxL <= 3.0.0 - Unauthenticated PHP Object Injection
Krytyczna
CVE-2025-53209
Masteriyo LMS PRO <= 2.20.0 - Unauthenticated Privilege Escalation
Wysoka
CVE-2025-52807
Kossy - Minimalist eCommerce WordPress Theme <= 1.45 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-49070
Elessi < 6.4.1 - Authenticated (Subscriber+) Local File Inclusion
Wysoka
CVE-2025-4414
CMSMasters Content Composer < 2.5.7 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-28956
Backwp <= 2.0.2 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-52718
Alone <= 7.8.2 - Unauthenticated Remote Code Execution
Średnia
CVE-2025-49032
Gutenberg Blocks <= 3.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-47627
PrivateContent - Mail Actions <= 2.3.2 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-5692
Lead Form Data Collection to CRM <= 3.1 - Missing Authorization to Authenticated (Subscriber+) Many Actions
Wysoka
CVE-2025-52724
Amwerk <= 1.2.0 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-49866
Beautiful Cookie Consent Banner <= 4.6.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-52831
Video List Manager <= 1.7 - Unauthenticated SQL Injection
Wysoka
CVE-2025-49029
Custom Login And Signup Widget <= 1.0 - Authenticated (Administrator+) Remote Code Execution
Wysoka
CVE-2025-52729
Diza <= 1.3.9 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.