Średnia
CVE-2025-31392
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2025-31379
Insert HTML Here <= 1.0 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-32577
Build App Online <= 1.0.23 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-32599
Task Scheduler <= 1.6.3 - Reflected Cross-Site Scripting
Średnia
CVE-2025-32484
WP-Planification <= 2.3.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-32693
WebinarPress <= 1.33.27 - Open Redirect
Średnia
CVE-2025-32492
Admin Menu Post List <= 2.0.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2025-31033
Buddypress Humanity <= 1.2 - Cross-Site Request Forgery to Privilege Escalation
Średnia
CVE-2025-26888
WooCommerce Multilingual & Multicurrency <= 5.3.8 - Missing Authorization
Średnia
CVE-2025-32556
Simple Post Meta Manager <= 1.0.9 - Reflected Cross-Site Scripting
Średnia
CVE-2025-3100
WP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts <= 2.6.22 - Authenticated (Subscriber+) Stored Cross-Site Scripting via SVG File Upload
Wysoka
CVE-2025-31599
Bulk Product Sync <= 8.6 - Unauthenticated SQL Injection
Wysoka
CVE-2025-32145
WpEvently <= 4.3.6 - Authenticated (Contributor+) PHP Object Injection
Wysoka
CVE-2025-32140
WP Remote Thumbnail <= 1.3.2 - Authenticated (Contributor+) Arbitrary File Upload
Średnia
CVE-2024-12273
Calculated Fields Form <= 5.2.61 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2025-32206
Processing Projects <= 1.0.2 - Authenticated (Shop Manager+) Arbitrary File Upload
Średnia
CVE-2025-32214
Hive Support <= 1.2.11 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2025-32240
Site Notify <= 1.0 - Missing Authorization
Wysoka
CVE-2025-31524
WP User Profiles <= 2.6.2 - Authenticated (Subscriber+) Privilege Escalation
Wysoka
CVE-2025-32202
Insert or Embed Articulate Content into WordPress <= 4.3000000025 - Authenticated (Editor+) Arbitrary File Upload
Średnia
CVE-2025-2883
Accept SagePay Payments Using Contact Form 7 <= 2.0 - Unauthenticated Information Exposure
Wysoka
CVE-2025-2807
Motors – Car Dealership & Classified Listings Plugin <= 1.4.64 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation
Wysoka
CVE-2025-3064
WPFront User Role Editor <= 4.2.1 - Cross-Site Request Forgery to Privilege Escalation via whitelist_options Function
Średnia
CVE-2025-2882
GreenPay(tm) by Green.Money 3.0.0 - 3.0.9 - Unauthenticated Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.