Średnia
CVE-2024-43239
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 94
Wyczyść filtry
Średnia
CVE-2024-43159
Masteriyo - LMS <= 1.11.6 - Missing Authorization
Średnia
CVE-2024-43158
Masteriyo - LMS <= 1.11.4 - Missing Authorization
Wysoka
CVE-2024-5973
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.3.23 - Unauthenticated Limited Privilege Escalation to Instructor
Średnia
CVE-2024-37093
MasterStudy LMS <= 3.2.1 - Cross-Site Request Forgery
Średnia
CVE-2024-37094
MasterStudy LMS <= 3.2.12 - Missing Authorization
Średnia
CVE-2024-33939
Masteriyo - LMS <= 1.7.3 - Insecure Direct Object Reference
Średnia
CVE-2024-3942
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.3.8 - Missing Authorization
Krytyczna
CVE-2024-24882
Masteriyo - LMS <= 1.7.2 - Unauthenticated Privilege Escalation
Krytyczna
CVE-2024-3136
MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via template
Krytyczna
CVE-2024-2411
MasterStudy LMS <= 3.3.0 - Unauthenticated Local File Inclusion via modal
Krytyczna
CVE-2024-2409
MasterStudy LMS <= 3.3.1 - Unauthenticated Privilege Escalation via stm_lms_register AJAX Action
Średnia
CVE-2024-1904
MasterStudy LMS <= 3.2.13 - Missing Authorization to Sensitive Information Exposure in search_posts
Średnia
CVE-2024-2106
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.10 - Basic Information Exposure via REST route
Krytyczna
CVE-2024-1512
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.5 - Unauthenticated SQL Injection
Wysoka
CVE-2023-4278
MasterStudy LMS <= 3.0.17 - Privilege Escalation
Średnia
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Średnia
CVE-2023-3345
Masteriyo - LMS for WordPress <= 1.6.7 - Sensitive Information Exposure
Średnia
CVE-2023-35093
MasterStudy LMS <= 3.0.8 - Missing Authorization to Course Category Creation
Średnia
CVE-2023-35090
MasterStudy LMS <= 3.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
1ddcd2eb-fd7a-48b7-b9ea-3632d49e9734
MasterStudy LMS WordPress Plugin <= 2.9.34 - Missing Authorization via wp_ajax_stm_wpcfto_get_settings
Krytyczna
CVE-2022-0441
MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.