Wysoka
CVE-2025-12551
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
CVE-2026-22519
MediaPress <= 1.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-69349
RSS Feed Widget <= 3.0.2 - Missing Authorization
Średnia
CVE-2025-47444
FiboSearch <= 1.32.1 - Missing Authorization
Średnia
CVE-2026-22517
GA4WP: Google Analytics for WordPress <= 2.10.0 - Missing Authorization
Średnia
CVE-2026-22486
Re Gallery – Responsive Photo Gallery <= 1.18.9 - Missing Authorization
Wysoka
CVE-2025-12549
Rozy - Flower Shop <= 1.2.25 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-22708
Mitech <= 2.3.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-22492
Docket Cache <= 24.07.04 - Missing Authorization
Średnia
CVE-2026-23805
Media Search Enhanced <= 0.9.1 - Authenticated (Author+) SQL Injection
Wysoka
CVE-2025-14429
AeroLand <= 1.6.6 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-14358
REHub Framework <= 19.9.5 - Missing Authorization
Średnia
CVE-2025-14053
Travel Bucket List <= 0.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Średnia
CVE-2025-14109
AH Shortcodes <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'column' Shortcode Attribute
Średnia
CVE-2025-14077
Simcast <= 1.0.0 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2025-14352
Awesome Hotel Booking <= 1.0.3 - Incorrect Authorization to Unauthenticated Arbitrary Booking Modification
Średnia
CVE-2025-13722
Fluent Forms <= 6.1.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Form Creation via AI Builder
Średnia
CVE-2025-14112
Snillrik Restaurant <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'menu_style' Shortcode Attribute
Średnia
CVE-2025-13974
Email Customizer for WooCommerce | Drag and Drop Email Templates Builder <= 2.6.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via Email Template Content
Średnia
CVE-2025-13849
Cool YT Player <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Średnia
CVE-2025-14453
My Album Gallery <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'style_css' Shortcode Attribute
Średnia
CVE-2025-14796
My Album Gallery <= 1.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via Image Title
Średnia
CVE-2025-14122
AD Sliding FAQ <= 2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Średnia
CVE-2025-14127
Testimonial Master <= 0.2.1 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.