Wysoka
CVE-2025-62034
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 329
Wyczyść filtry
Średnia
CVE-2025-62037
Togo < 1.0.4 - Missing Authorization
Średnia
CVE-2025-62033
Togo – Travel & Tour Booking WordPress Theme theme < 1.0.4 - Missing Authorization
Średnia
CVE-2025-62036
Togo < 1.0.4 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-7634
WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.6.7 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-7526
WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.6.7 - Authenticated (Subscriber+) Arbitrary File Deletion via File Renaming
Średnia
CVE-2025-62916
Flights & Hotels Booking WP Plugin <= 3.1 - Missing Authorization
Wysoka
CVE-2025-7052
LatePoint <= 5.1.94 - Cross-Site Request Forgery to Account Takeover via change_password() Function
Wysoka
CVE-2025-7038
LatePoint <= 5.1.94 - Unauthenticated Authentication Bypass via load_step Function
Średnia
CVE-2025-6941
LatePoint <= 5.1.94 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2025-6815
LatePoint <= 5.1.94 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-60168
HotelRunner Booking Widget <= 1.6 - Cross-Site Request Forgery
Średnia
CVE-2025-60121
WooEvents <= 4.1.7 - Missing Authorization
Średnia
CVE-2025-58661
eZee Online Hotel Booking Engine <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-57978
Advanced Appointment Booking & Scheduling <= 2.5 - Cross-Site Request Forgery
Średnia
CVE-2025-57938
Easy Hotel Booking <= 1.9.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-59574
WP Travel Engine <= 1.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-64266
Booking and Rental Manager <= 2.5.4 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2025-10124
Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar <= 2.1.14 - Authenticated (Contributor+) Booking Deletion
Krytyczna
CVE-2025-5948
Service Finder Bookings <= 6.0 - Unauthenticated Privilege Escalation via claim_business
Średnia
CVE-2025-8492
Salon Booking System <= 10.22 - Missing Authorization to Unauthenticated AJAX Actions Execution
Średnia
CVE-2025-58991
WooCommerce Booking Bundle Hours <= 0.7.4 - Cross-Site Request Forgery
Średnia
CVE-2025-59011
Travel Booking WordPress Theme < 3.2.3 - Missing Authorization to Unauthenticated Arbitrary Content Deletion
Średnia
CVE-2025-59012
Travel Booking WordPress Theme < 3.2.3 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.