Wysoka
CVE-2024-35734
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 329
Wyczyść filtry
Średnia
CVE-2024-5071
Bookster – WordPress Appointment Booking Plugin <= 1.1.0 - Unauthenticated Appointment Manipulation
Średnia
CVE-2024-4381
CB (legacy) <= 0.9.4.18 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-4382
CB (legacy) <= 0.9.4.18 - Cross-Site Request Forgery to Code/Timeframe/Booking Deletion
Średnia
CVE-2024-5427
WPCafe – Online Food Ordering, Restaurant Menu, Delivery, and Reservations for WooCommerce <= 2.2.24 - Authenticated (Contributor+) Stored Cross-Site Scripting via Reservation Form Shortcode
Średnia
CVE-2024-0434
WordPress Tour & Travel Booking Plugin for WooCommerce – WpTravelly <= 1.7.1 - Missing Authorization via ttbm_new_place_save
Średnia
CVE-2024-35297
WP Booking <= 2.4.4 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2024-1855
WPCafe <= 2.2.23 - Unauthenticated Blind Server-Side Request Forgery
Średnia
CVE-2024-34799
BookingPress <= 1.0.82 - Missing Authorization to Appointment Time Alteration
Krytyczna
CVE-2024-32692
Chauffeur Taxi Booking System for WordPress <= 6.9 - Authentication Bypass
Krytyczna
CVE-2024-4442
Salon booking system <= 9.9 - Unauthenticated Arbitrary File Deletion
Średnia
CVE-2024-4288
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.7.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-4413
Hotel Booking Lite <= 4.11.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2024-1895
Event Monster <= 1.3.9 - Authenticated(Contributor+) PHP Object Injection via Custom Meta
Średnia
CVE-2024-4083
Easy Restaurant Table Booking <= 1.0.0 - Cross-Site Request Forgery
Średnia
CVE-2024-2429
Salon booking system <= 9.6.5 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2024-33543
WP Time Slots Booking Form <= 1.2.06 - Unauthenticated Price Manipulation
Średnia
CVE-2024-33596
Five Star Restaurant Reservations <= 2.6.16 - Missing Authorization
Wysoka
CVE-2024-32960
Booking Ultra Pro <= 1.1.12 - Authenticated (Contributor+) Privilege Escalation
Średnia
CVE-2024-32720
Appointment Hour Booking <= 1.4.56 - Captcha Bypass
Średnia
CVE-2024-32798
WP Travel Engine <= 5.8.0 - Unauthenticated Price Manipulation
Średnia
CVE-2024-2749
VikBooking Hotel Booking Engine & PMS <= 1.6.7 - Missing Authorization
Średnia
CVE-2024-2441
VikBooking Hotel Booking Engine & PMS <= 1.6.7 - Insecure Direct Object Reference to Menu Access
Średnia
CVE-2024-32563
VikBooking Hotel Booking Engine & PMS <= 1.6.7 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.