Średnia
CVE-2025-58887
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 329
Wyczyść filtry
Średnia
CVE-2025-58633
Booking Ultra Pro <= 1.1.21 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-8942
WP Hotel Booking <= 2.2.1 - Improper Input Validation to Authenticated (Subscriber+) Rating Manipulation
Średnia
CVE-2025-9346
Booking Calendar <= 10.14.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-54742
WpEvently <= 4.4.8 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2025-58213
Booking System Trafft <= 1.0.14 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2025-54713
Taxi Booking Manager for WooCommerce <= 1.3.0 - Missing Authorization
Wysoka
58df5dc1-c56a-43ba-ad5a-b700351b42dc
Nuss <= 1.3.3 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-58892
Tourimo <= 1.2.3 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-7813
Event Manager, Events Calendar, Booking, Registrations and Tickets – Eventin <= 4.0.37 - Unauthenticated Server-Side Request Forgery
Krytyczna
CVE-2025-8898
Taxi Booking Manager for Woocommerce | E-cab <= 1.3.0 - Missing Authorization to Unauthenticated Privilege Escalation via Account Takeover
Średnia
CVE-2025-53330
WP Rentals <= 3.16.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-54677
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.5.3 - Authenticated (Author+) Arbitrary File Upload
Średnia
CVE-2025-54729
Webba Booking <= 6.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-52731
WordPress Event Manager, Event Calendar and Booking Plugin <= 4.0.24 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Deletion
Wysoka
CVE-2025-49869
Eventin <= 4.0.31 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2025-52730
WordPress Event Manager, Event Calendar and Booking Plugin <= 4.0.24 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2025-4796
Eventin <= 4.0.34 - Authenticated (Contributor+) Privilege Escalation via User Email Change/Account Takeover
Średnia
CVE-2025-39483
Eventer <= 3.11.2.1 - Unauthenticated Arbitrary Shortcode Execution
Krytyczna
CVE-2025-5947
Service Finder Bookings <= 6.0 - Authentication Bypass via User Switch Cookie
Średnia
CVE-2025-54705
WpEvently <= 4.4.6 - Missing Authorization
Średnia
CVE-2025-52801
TheBooking <= 1.4.4 - Missing Authorization
Średnia
CVE-2025-54676
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-48142
Bookify <= 1.0.9 - Authenticated (Subscriber+) Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.