Średnia
CVE-2023-5884
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 681
Wyczyść filtry
Wysoka
501e9cd1-1187-4d01-a3cc-5edba64c391f
Image Compressor & Optimizer - iLoveIMG <= 1.0.5 - Authenticated (Administrator+) PHP Object Injection
Średnia
CVE-2023-4603
Star CloudPRNT for WooCommerce <= 2.0.3 - Reflected Cross-Site Scripting
Krytyczna
CVE-2023-5952
Welcart e-Commerce <= 2.9.4 - Unauthenticated PHP Object Injection
Średnia
CVE-2023-47529
Cloud Templates & Patterns collection <= 1.2.2 - Sensitive Information Exposure via Log File
Średnia
CVE-2023-47514
Star CloudPRNT for WooCommerce <= 2.0.3 - Unauthenticated Cross-Site Scripting
Krytyczna
CVE-2023-47507
Master Slider Pro <= 3.6.5 - Unauthenticated PHP Object Injection
Średnia
CVE-2023-47544
Atarim <= 3.12 - Unauthenticated Cross-Site Scripting
Średnia
CVE-2023-47650
Add Local Avatar <= 12.1 - Cross-Site Request Forgery via manage_avatar_cache
Średnia
CVE-2023-4642
kk Star Ratings <= 5.4.5 - Race Condition to Multiple User Voting
Wysoka
CVE-2023-5583
WP Simple Galleries <= 1.34 - Authenticated (Contributor+) PHP Object Injection
Krytyczna
CVE-2023-5340
Five Star Restaurant Menu and Food Ordering <= 2.4.10 - Unauthenticated PHP Object Injection
Średnia
CVE-2023-5140
Bonus for Woo <= 5.8.2 - Reflected Cross-Site Scripting
Średnia
CVE-2023-46621
User Avatar <= 1.4.11 - Reflected Cross-Site Scripting
Średnia
CVE-2023-46639
kk Star Ratings <= 5.4.5 - Missing Authorization
Wysoka
CVE-2023-46615
KD Coming Soon <= 1.7 - Unauthenticated PHP Object Injection via cetitle
Wysoka
CVE-2023-46154
E2Pdf <= 1.20.18 - Authenticated (Administrator+) PHP Object Injection
Wysoka
CVE-2023-46147
Themify Ultra <= 7.3.5 - Authenticated (Subscriber+) PHP Object Injection
Średnia
CVE-2023-45641
Caret Country Access Limit <= 1.0.2 - Cross-Site Request Forgery
Niska
CVE-2023-45105
affiliate-toolkit – WordPress Affiliate Plugin <= 3.3.9 - Open Redirect via atkpout.php
Wysoka
CVE-2023-45071
Form Maker by 10Web <= 1.15.18 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-44150
ProfilePress <= 4.13.2 - Information Disclosure via Debug Log
Średnia
CVE-2023-5295
Comments by Startbit <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-3154
WordPress Gallery Plugin – NextGEN Gallery <= 3.38 - Authenticated (Admin+) PHAR Deserialization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.