Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
WooCommerce Checkout Field Editor (Checkout Manager) <= 2.1.8 - Cross-Site Request Forgery
ReDi Restaurant Reservation <= 24.0128 - Cross-Site Request Forgery via redi_restaurant_admin_options_page()
ConvertKit <= 2.4.5 - Unauthenticated Sensitive Information Exposure
OAuth Server <= 4.3.3 - Open Redirect
Salon booking system <= 9.6.5 - Authenticated (Editor+) Stored Cross-Site Scripting via Email Settings
Media Library Folders <= 8.1.8 - Authenticated (Author+) Directory Traversal
Easy Digital Downloads <= 3.2.6 - Cross-Site Request Forgery
FG Drupal to WordPress <= 3.70.3 - Sensitive Information Exposure
WordPress Backup & Migration <= 1.4.7 - Unauthenticated Sensitive Information Exposure
RapidLoad Power-Up for Autoptimize <= 2.2.11 - Unauthenticated Server-Side Request Forgery
Ultimate Maps by Supsystic <= 1.2.16 - Cross-Site Request Forgery
Gradient Text Widget for Elementor <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Image Watermark <= 1.7.3 - Missing Authorization to Authenticated (Subscriber+) Watermark Modification
WP Google Review Slider <= 13.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Post Views Counter <= 1.4.4 - Cross-Site Request Forgery via save_bulk_post_views()
s2Member <= 240315 - Limited Privilege Escalation
Easy Social Share Buttons <= 9.4 - Missing Authorization
Advanced Local Pickup for WooCommerce <= 1.6.2 - Missing Authorization
Bold Page Builder <= 4.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Widget URL Attribute
Profile Builder <= 3.11.2 - Restricted Email Bypass
ARForms Form Builder <= 1.6.1 - Cross-Site Request Forgery
WPvivid Backup for MainWP <= 0.9.33 - Authenticated (Admin+) Stored Cross-Site Scripting
Contact Form Email <= 1.3.44 - Unauthenticated Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.