Niska
CVE-2023-4216
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Wysoka
CVE-2023-35881
WooCommerce One Page Checkout <= 2.3.0 - Authenticated (Contributor+) Local File Inclusion via `woocommerce_one_page_checkout`
Wysoka
CVE-2023-39312
Avada <= 7.11.1 - Authenticated(Author+) Arbitrary File Upload via Zip Extraction
Wysoka
CVE-2023-39307
Avada <= 7.11.1 - Authenticated(Contributor+) Arbitrary File Upload via 'ajax_import_options'
Wysoka
CVE-2023-39313
Avada <= 7.11.1 - Authenticated(Contributor+) Server Side Request Forgery via 'ajax_import_options'
Krytyczna
CVE-2023-3452
Canto <= 3.0.4 - Unauthenticated Remote File Inclusion
Krytyczna
a4562535-ef69-4337-b03e-0b7c869cb042
Kadence Blocks <= 3.1.10 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2023-28170
Theme Demo Import <= 1.1.3 - Authenticated (Administrator+) Arbitrary File Upload
Wysoka
CVE-2023-4142
WP Ultimate CSV Importer <= 7.9.8 - Authenticated (Author+) Remote Code Execution
Wysoka
CVE-2023-4141
WP Ultimate CSV Importer <= 7.9.8 - Authenticated (Author+) PHP File Creation to Remote Code Execution
Wysoka
CVE-2023-39157
JetElements <= 2.6.10 - Authenticated (Contributor+) Remote Code Execution
Krytyczna
CVE-2023-29384
WordPress Job Board and Recruitment Plugin – JobWP <= 2.0 - Arbitrary File Upload via 'jobwp_upload_resume'
Średnia
CVE-2023-5798
Assistant <= 1.4.3 - Authenticated (Editor+) Server Side Request Forgery
Średnia
CVE-2023-38515
Church Admin <= 3.7.56 - Server-Side Request Forgery via church_admin_import_csv
Krytyczna
CVE-2023-32297
LWS Affiliation <= 2.2.6 - Unauthenticated Remote/Local File Inclusion
Wysoka
CVE-2023-3813
Jupiter X Core <= 4.6.6 - Unauthenticated Arbitrary File Download
Średnia
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Średnia
b139260b-7741-4e35-b23f-896f23719739
Spectra <= 2.6.6 - Authenticated (Contributor+) Server-Side Request Forgery in template_importer
Wysoka
CVE-2023-36679
Spectra <= 2.6.6 - Authenticated (Contributor+) Server-Side Request Forgery in import_wpforms
Średnia
CVE-2023-37978
HTTP Headers <= 1.18.11 - Server-Side Request Forgery
Krytyczna
CVE-2023-3342
User Registration <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2023-23684
WPGraphQL <= 1.14.5 - Authenticated (Editor+) Server-Side Request Forgery
Średnia
CVE-2023-34013
Poll Maker <= 4.6.2 - Authenticated (Admin+) Server-Side Request Forgery
Średnia
CVE-2023-36505
Ninja Forms <= 3.6.24 - Authenticated (Admin+) Arbitrary File Deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.