Średnia
CVE-2025-11454
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2025-11994
Easy Email Subscription <= 1.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-12732
WP Import – Ultimate CSV XML Importer for WordPress <= 7.33 - Missing Authorization to Authenticated (Author+) Sensitive Information Exposure
Wysoka
CVE-2025-12903
Payment Plugins Braintree For WooCommerce <= 3.2.78 - Missing Authorization to Payment Token Exposure and Transaction Fraud
Wysoka
CVE-2025-12633
Booking Calendar | Appointment Booking | Bookit <= 2.5.0 - Missing Authorization to Unauthenticated Stripe Connection
Średnia
CVE-2025-12018
MembershipWorks <= 6.14 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2025-12113
Alt Text Generator AI – Auto Generate & Bulk Update Alt Texts For Images <= 1.8.3 - Missing Authorization to Authenticated (Subscriber+) API Key Deletion
Średnia
CVE-2025-12087
Wishlist and Save for later for Woocommerce <= 1.1.22 - Insecure Direct Object Reference to Authenticated (Subscriber+) Wishlist Item Deletion
Średnia
CVE-2025-12901
Asgaros Forum <= 3.2.1 - Cross-Site Request Forgery to Subscription Settings Update
Średnia
CVE-2025-64217
Photography <= 7.7.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-12835
WooMulti <= 1.7 - Authenticated (Subscriber+) Arbitrary File Deletion
Średnia
CVE-2025-13000
DB Access <= 0.8.7 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-66061
Seriously Simple Podcasting <= 3.13.0 - Cross-Site Request Forgery
Średnia
CVE-2025-12833
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.139 - Missing Authorization to Authenticated (Author+) Arbitrary Image Attachment
Średnia
CVE-2025-66099
Chat Help <= 3.1.3 - Missing Authorization
Średnia
CVE-2025-13001
Donation <= 1.0 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2025-12788
Hydra Booking – All in One Appointment Booking System | Appointment Scheduling, Booking Calendar & WooCommerce Bookings <= 1.1.27 - Missing Payment Verification to Unauthenticated Payment Bypass
Średnia
CVE-2025-12953
Classified Listing – AI-Powered Classified ads & Business Directory Plugin <= 5.2.0 - Missing Authorization to Authenticated (Subscriber+) Listing Types Tampering
Krytyczna
CVE-2025-12539
TNC Toolbox: Web Performance <= 1.4.2 - Unauthenticated Sensitive Information Exposure to Privilege Escalation/cPanel Account Takeover
Średnia
CVE-2025-12787
Hydra Booking – All in One Appointment Booking System | Appointment Scheduling, Booking Calendar & WooCommerce Bookings <= 1.1.27 - Unauthenticated Arbitrary Booking Cancellation via Weak Hash Generation
Wysoka
CVE-2025-12846
Blocksy Companion <= 2.1.19 – Uwierzytelnione przesyłanie dowolnych plików przez obejście weryfikacji SVG (Autor+)
Luka w zabezpieczeniach wtyczki Blocksy Companion dla WordPressa umożliwia uwierzytelnionym użytkownikom z uprawnieniami autora lub wyższymi przesyłanie dowolnych plików na serwer, co może umożliwić zdalne wykonanie kodu.
Średnia
CVE-2025-12880
Progress Bar Blocks for Gutenberg <= 1.0.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG
Średnia
CVE-2025-12652
Ungapped Widgets <= 1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2025-11129
Include fussball.de Widgets <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'api' and 'type'
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.