Średnia
CVE-2024-1587
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 528
Średnia
CVE-2024-2623
Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.11 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-29773
BizPrint <= 4.5.4 - Cross-Site Request Forgery to Cross-Site Scripting via process.php
Średnia
CVE-2024-29794
Conversios.io <= 6.9.1 - Reflected Cross-Site Scripting
Średnia
CVE-2024-29774
WP Directory Kit <= 1.2.9 - Reflected Cross-Site Scripting
Średnia
CVE-2024-29776
EventPrime <= 3.3.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-29763
WordPress Meta Data and Taxonomies Filter (MDTF) <= 1.3.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2024-29915
Podlove Podcast Publisher <= 4.0.9 - Reflected Cross-Site Scripting
Średnia
CVE-2023-6067
WP User Profile Avatar <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2024-29793
MailChimp Forms by MailMunch <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2024-2739
Advance Search <= 1.1.6 - Cross-Site Request Forgery to Shortcode Deletion
Średnia
CVE-2024-29775
Frontend Dashboard <= 2.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2024-29768
Astra <= 4.6.4 - Authenticated (Editor+) Stored Cross-Site Scripting via Theme Header/Footer
Średnia
CVE-2024-29927
WishSuite <= 1.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-29770
Shortlinks by Pretty Links <= 3.6.2 - Reflected Cross-Site Scripting via post_status
Średnia
CVE-2024-29911
Master Addons for Elementor <= 2.0.5.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-29934
Piotnet Addons For Elementor <= 2.4.25 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-29772
MyBookTable Bookstore <= 3.3.7 - Authenticated (Author+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-0399
WooCommerce Customers Manager <= 29.6 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2024-29807
DearFlip <= 2.2.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via force_fit
Średnia
CVE-2024-2871
Media Library Assistant <= 3.13 - Authenticated (Contributor+) SQL Injection via Shortcode
Średnia
CVE-2024-29914
Stratum <= 1.3.15 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-1746
Testimonial Slider <= 2.3.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2024-0866
Check & Log Email <= 1.0.9 - Unauthenticated Hook Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.