Wysoka
CVE-2021-24797
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2021-24846
Ni WooCommerce Custom Order Status <= 1.9.6 - SQL Injection
Średnia
CVE-2021-24907
Everest Forms <= 1.7.9 - Reflected Cross-Site Scripting
Krytyczna
CVE-2021-24849
WCFM - WooCommerce Multivendor Marketplace <= 3.4.11 - Unauthenticated SQL Injection
Średnia
CVE-2021-42363
Preview E-Mails for WooCommerce <= 1.6.8 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24981
Directorist <= 7.0.6.1 - Cross-Site Request Forgery to Arbitrary File Upload
Średnia
CVE-2021-24756
WP System Log < 1.0.21 - Cross-Site Scripting
Średnia
CVE-2021-24954
ProfilePress <= 3.2.2 - Reflected Cross-Site Scripting via ppress_cc_data Parameter
Średnia
CVE-2021-24845
Improved Include Page <= 1.2 - Authenticated (Contributor+) Arbitrary Posts/Pages Access
Wysoka
CVE-2021-24790
Contact Form Advanced Database <= 1.0.8 - Missing Authorization
Wysoka
CVE-2021-24848
Mediamatic – Media Library Folders <= 2.8.0 - SQL Injection
Średnia
CVE-2021-24955
ProfilePress <= 3.2.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24925
Modern Events Calendar Lite <= 6.1.0 - Reflected Cross-Site Scripting via current_month_divider parameter
Krytyczna
CVE-2021-24857
ToTop Link <= 1.7.1 - Unauthenticated PHP Object Injection
Krytyczna
CVE-2021-24946
Modern Events Calendar Lite <= 6.1.4 - Unauthenticated Blind SQL Injection via time Parameter
Średnia
CVE-2021-24932
Auto Featured Image <= 3.9.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-42362
WordPress Popular Posts <= 5.3.2 - Authenticated Arbitrary File Upload
Średnia
CVE-2021-42361
Contact Form Email <= 1.3.24 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-24945
Like Button Rating <= 2.6.37 - Unauthorised Vote Export to Email & IP Addresses Disclosure
Średnia
CVE-2021-24958
Meks Easy Photo Feed Widget < 1.2.4 - Authenticated Stored Cross-Site Scripting
Krytyczna
CVE-2021-24943
Registrations for the Events Calendar <= 2.7.5 - Unauthenticated SQL Injection
Średnia
CVE-2021-24938
WooCommerce Currency Switcher <= 1.3.7 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24924
Email Log <= 2.4.7 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24914
Tawk.To Live Chat <= 0.5.4 - Missing Authorization to Visitor Monitoring & Chat Removal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.