Średnia
CVE-2023-37868
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2023-37866
JetFormBuilder <= 3.0.8 - Authenticated (Author+) Privilege Escalation
Średnia
CVE-2023-0602
Twittee Text Tweet <= 1.0.8 - Reflected Cross-Site Scripting
Średnia
CVE-2023-37869
Premium Addons PRO <= 2.9.0 - Missing Authorization
Średnia
CVE-2015-10120
WDS Multisite Aggregate <= 1.0.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-28779
Terms Descriptions <= 3.4.4 - Reflected Cross-Site Scripting via term_search
Średnia
CVE-2023-3508
WooCommerce Pre-Orders <= 2.0.2 - Cross-Site Request Forgery
Średnia
CVE-2022-4888
Multiple Addify Plugins <= (Various Versions) - Cross-Site Request Forgery
Wysoka
CVE-2023-2078
Buy Me a Coffee – Button and Widget Plugin <= 3.7 - Missing Authorization
Średnia
CVE-2023-37873
WooCommerce Ship to Multiple Addresses <= 3.8.5 - Reflected Cross-Site Scripting
Średnia
CVE-2022-47424
ARMember <= 4.0.5 - Cross-Site Request Forgery
Średnia
CVE-2023-37871
WooCommerce GoCardless Gateway <= 2.5.6 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2023-25036
Social Media Icons Widget <= 1.6 - Cross-Site Request Forgery
Średnia
CVE-2023-37872
WooCommerce Ship to Multiple Addresses <= 3.8.5 - Missing Authorization
Średnia
CVE-2023-37865
Download IP2Location Country Blocker <= 2.29.1 - Bypass via IP Spoofing
Średnia
CVE-2023-3130
Short URL <= 1.6.4 - Authenticated(Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2023-3158
Mail Control <= 0.2.8 - Unauthenticated Stored Cross-Site Scripting via Email Subject
Wysoka
CVE-2023-2079
Buy Me a Coffee – Button and Widget Plugin <= 3.7 - Cross-Site Request Forgery
Średnia
CVE-2015-10119
View All Post's Pages <= 0.9.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-3292
Grid Kit Premium < 2.2.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-37870
WooCommerce Warranty Requests <= 2.1.9 - Missing Authorization
Średnia
50b26952-bf59-4236-93b4-6b4928609c15
WPFunnels <= 2.7.15 - Insecure Direct Object Reference
Średnia
CVE-2023-25488
WP Default Feature Image <= 1.0.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
23924342-3b1d-4360-bd87-104091283e35
BuddyBuilder - BuddyPress Builder for Elementor <= 1.7.3 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.