Średnia
CVE-2023-41862
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-41847
Notice Bar <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-41859
Order Delivery Date for WP e-Commerce <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-4779
User Submitted Posts – Enable Users to Submit Posts from the Front End <= 20230811 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-41949
iFolders <= 1.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-41950
Laposta Signup Basic <= 1.4.1 - Cross-Site Request Forgery
Średnia
CVE-2023-41870
WP Crowdfunding <= 2.1.4 - Missing Authorization via settings_reset
Średnia
CVE-2023-41868
Stagtools <= 2.3.7 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-41863
PeproDev CF7 Database <= 1.7.0 - Unauthenticated Stored Cross-Site Scripting via form submission
Średnia
CVE-2023-41697
Easy WP Cleaner <= 1.9 - Cross-Site Request Forgery
Krytyczna
CVE-2023-40555
Flatsome <= 3.17.5 - Unauthenticated PHP Object Injection
Średnia
CVE-2023-41853
WP iCal Availability <= 1.0.3 - Cross-Site Request Forgery
Średnia
CVE-2023-4773
WordPress Social Login <= 3.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-41869
WP Accessibility Helper (WAH) <= 0.6.2.4 - Missing Authorization via AJAX action
Średnia
b7e417c2-bf9c-4c88-be2b-9c2324897b07
Laposta Signup Basic <= 1.4.1 - Missing Authorization
Średnia
CVE-2023-41851
WP Custom Post Template <= 1.0 - Cross-Site Request Forgery
Średnia
CVE-2023-41856
Click To Tweet <= 2.0.14 - Reflected Cross-Site Scripting
Średnia
CVE-2023-41801
AWP Classifieds <= 4.3 - Cross-Site Request Forgery
Niska
CVE-2023-41798
Directorist <= 7.7.1 - CSV Injection
Średnia
CVE-2023-41867
AcyMailing SMTP Newsletter <= 8.6.2 - Reflected Cross-Site Scripting
Średnia
CVE-2023-41695
Analytify Dashboard <= 5.1.0 - Missing Authorization to Opt-In
Średnia
CVE-2023-41850
Outbound Link Manager <= 1.2 - Cross-Site Request Forgery
Średnia
CVE-2023-41857
Click To Tweet <= 2.0.14 - Missing Authorization
Średnia
CVE-2023-41735
Email posts to subscribers <= 6.2 - Missing Authorization to Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.