Wysoka
CVE-2026-62094
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtry
Wysoka
CVE-2026-62092
Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported) <= 1.4.8 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-105872
Product Configurator for WooCommerce <= 1.7.5 - Authenticated (Shop Manager+) PHP Object Injection
Średnia
CVE-2026-62093
TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported ) <= 3.0.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2026-62099
Boutique - Kute Fashion WooCommerce Theme ( RTL Supported ) <= 2.3.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-62091
Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported) <= 1.4.8 - Reflected Cross-Site Scripting
Wysoka
CVE-2026-39800
Additional Order Filters for WooCommerce <= 1.24 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-40800
ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic) <= 1.5.3 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2026-39794
WCFM – Multivendor Marketplace REST API for WooCommerce <= 1.6.3 - Missing Authorization
Wysoka
CVE-2026-39776
Tabs Responsive – With WooCommerce Product Tabs Extension <= 2.5 - Authenticated (Editor+) Remote Code Execution
Średnia
CVE-2026-39762
Autoship Cloud for WooCommerce Subscription Products <= 2.17.1 - Missing Authorization
Średnia
CVE-2026-39765
PDF Invoices & Packing Slips for WooCommerce – Challan <= 3.7.88 - Authenticated (Shop Manager+) Privilege Escalation
Średnia
CVE-2026-25434
WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden <= 3.5.7 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2026-25433
WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden <= 3.5.7 - Missing Authorization
Wysoka
CVE-2026-39750
StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce <= 2.0.6 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-97300
Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 - Missing Authorization
Średnia
CVE-2026-105421
Kit (formerly ConvertKit) for WooCommerce <= 2.2.0 - Missing Authorization
Średnia
CVE-2026-39723
Morning for WooCommerce <= 2.4.1 - Missing Authorization
Wysoka
CVE-2026-39726
Product Designer for WooCommerce WordPress | Lumise <= 2.1.1 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-39751
PayPlug for WooCommerce (Official) <= 3.1.0 - Missing Authorization
Wysoka
CVE-2026-39758
Midtrans-WooCommerce <= 2.32.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-103684
Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 - Missing Authorization
Średnia
CVE-2026-105073
Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 - Unauthenticated Information Exposure
Średnia
CVE-2026-97071
CURCY – Multi Currency for WooCommerce <= 2.2.17 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.