Wysoka
CVE-2023-28788
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtry
Krytyczna
CVE-2022-46808
ARMember <= 3.4.11 - Unauthenticated SQL Injection
Wysoka
CVE-2023-0277
WC Fields Factory <= 4.1.5 - Authenticated (Administrator+) SQL Injection
Wysoka
CVE-2023-28659
Waiting: One-click countdowns <= 0.6.2 - Authenticated (Subscriber+) SQL Injection via 'pbc_down[meta][id]'
Wysoka
CVE-2023-28660
Events Made Easy <= 2.3.17 - Authenticated (Subscriber+) SQL Injection via 'search_name'
Wysoka
CVE-2023-28661
WP Popup Banners <= 1.2.5 - Authenticated (Subscriber+) SQL Injection via 'value'
Wysoka
CVE-2023-1425
Groundhogg <= 2.7.9.3 - Authenticated (Administrator)+ SQL Injection
Wysoka
CVE-2023-1471
WP Popup Banners <= 1.2.5 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2023-1426
WP Tiles <= 1.1.2 - Authenticated(Subscriber+) Sensitive Information Exposure
Średnia
CVE-2022-47445
Be POPIA Compliant <= 1.2.0 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2023-28491
Slideshow Gallery LITE <= 1.7.6 - Authenticated(Admin+) SQL Injection
Średnia
CVE-2023-28421
WordPress Email Marketing Plugin – WP Email Capture <= 3.10 - Information Exposure via wp_email_capture_options_process
Średnia
CVE-2022-46795
Print Invoice & Delivery Notes for WooCommerce <= 4.7.2 - Cross-Site Request Forgery via ts_reset_tracking_setting
Wysoka
CVE-2023-0955
WP Statistics <= 13.2.16 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2023-26525
Dokan <= 3.7.12 - Authenticated (Vendor+) SQL Injection
Wysoka
CVE-2023-0631
Paid Memberships Pro <= 2.9.11 - Authenticated (Subscriber+) SQL Injection via Shortcodes
Średnia
CVE-2023-0911
Shortcodes Ultimate <= 5.12.7 - Authenticated (Subscriber+) Information Exposure
Krytyczna
CVE-2023-25960
Zendrop – Global Dropshipping <= 1.0.0 - SQL Injection in setMetaData
Wysoka
CVE-2023-0630
Slimstat Analytics <= 4.9.3.2 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-0875
WP Meta SEO <= 4.5.2 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2022-45805
Paytm Payment Gateway <= 2.7.3 - Authenticated (Editor+) SQL Injection via 'post'
Średnia
CVE-2023-23886
WP-RecentComments <= 2.2.7 - Unauthenticated Information Exposure
Krytyczna
CVE-2023-0037
10Web Map Builder for Google Maps <= 1.0.72 - Unauthenticated SQL Injection via Multiple Parameters
Wysoka
CVE-2023-0895
WP Coder – add custom html, css and js code <= 2.5.3 - Authenticated (Admin+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.