Średnia
CVE-2024-13125
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 610
Średnia
CVE-2024-13516
Kubio AI Page Builder <= 2.3.5 - Reflected Cross-Site Scripting
Średnia
CVE-2024-10483
Simple:Press Forum <= 6.10.10 - Reflected Cross-Site Scripting via msearch
Średnia
CVE-2024-13515
Image Source Control Lite – Show Image Credits and Captions <= 2.28.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-12071
Evergreen Content Poster – Auto Post and Schedule Your Best Content to Social Media <= 1.4.4 - Missing Authorization to Unauthenticated Arbitrary Post Deletion
Średnia
CVE-2024-13385
JSM Screenshot Machine Shortcode <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-13517
Easy Digital Downloads – Sell Digital Files & Subscriptions (eCommerce Store + Payments Made Easy) <= 3.3.2 - Authenticated (Admin+) Stored Cross-Site Scripting via Title
Średnia
CVE-2024-13492
Guten Free Options <= 0.9.5 - Reflected Cross-Site Scripting
Średnia
CVE-2024-13126
Download Manager <= 3.3.06 - Unauthenticated Information Disclosure via Unprotected Directory
Średnia
CVE-2025-23727
AZ Content Finder <= 0.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-23931
WordPress Local SEO <= 2.3 - Unauthenticated SQL Injection
Średnia
CVE-2024-13519
MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution <= 1.9.80 - Authenticated (Shop Manager+) Stored Cross-Site Scripting
Średnia
CVE-2024-13317
ShipWorks Connector for Woocommerce <= 5.2.5 - Cross-Site Request Forgery to Service Password/Username Update
Średnia
CVE-2025-0515
Buzz Club – Night Club, DJ and Music Festival Event WordPress Theme <= 2.0.4 - Missing Authorization to Authenticated (Subscriber+) Limited Arbitrary Option Update
Niska
3a3fa988-6f0b-48d3-a946-0fc587858c9c
WPSyncSheets Lite For Elementor – Elementor Pro Form Google Spreadsheet Addon <= 1.4 - Running Vulnerable Dependencies
Średnia
CVE-2025-0554
Podlove Podcast Publisher <= 4.1.25 - Authenticated (Admin+) Stored Cross-Site Scripting via Feed Name
Średnia
CVE-2024-13352
Legull <= 1.2.2 - Reflected Cross-Site Scripting
Średnia
CVE-2025-23475
History timeline <= 0.7.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-13391
MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Tokens Wallet <= 2.9.29 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-23995
Tantyyellow <= 1.0.0.5 - Reflected Cross-Site Scripting
Średnia
CVE-2024-12370
WP Hotel Booking <= 2.1.5 - Missing Authorization
Średnia
CVE-2025-23366
HAL Console has a Cross Site Scripting (XSS) vulnerability of user input
Średnia
CVE-2024-12466
Proofreading <= 1.2.1.1 - Reflected Cross-Site Scripting
Średnia
CVE-2024-13367
Sandbox <= 0.4 - Missing Authorization to Authenticated (Subscriber+) Sandbox Download
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.