Średnia
CVE-2025-14852
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 427
Wyczyść filtry
Średnia
CVE-2026-32353
MailerPress <= 1.4.2 - Authenticated (Contributor+) Server-Side Request Forgery
Średnia
CVE-2026-24944
Subscribe2 <= 10.44 - Missing Authorization
Średnia
CVE-2025-14348
weMail <= 2.0.7 - Insufficient Authorization via x-wemail-user Header to Sensitive Information Disclosure
Średnia
CVE-2026-1051
Newsletter – Send awesome emails from WordPress <= 9.1.0 - Cross-Site Request Forgery to Newsletter Unsubscription
Wysoka
CVE-2025-14436
Brevo for WooCommerce <= 4.0.49 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-14904
Newsletter Email Subscribe <= 2.4 - Cross-Site Request Forgery to Plugin Settings Update
Wysoka
CVE-2025-67911
Newsletters <= 4.11 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-69020
Newsletters <= 4.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-67999
Newsletter <= 9.0.9 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-66128
Sendinblue for WooCommerce <= 4.0.49 - Missing Authorization
Średnia
CVE-2025-12348
Email Subscribers & Newsletters <= 5.9.10 - Missing Authentication to Unauthenticated Action Scheduler Task Execution
Średnia
CVE-2025-67948
SendPulse Email Marketing Newsletter <= 2.2.1 - Authenticated (Subscriber+) Information Exposure
Średnia
CVE-2025-13515
Nouri.sh Newsletter <= 1.0.1.3 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']
Średnia
CVE-2025-12750
Groundhogg <= 4.2.6.1 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2025-12935
FluentCRM - Marketing Automation For WordPress <= 2.9.84 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'fluentcrm_content' Shortcode
Średnia
CVE-2025-12349
Email Subscribers & Newsletters <= 5.9.10 - Missing Authentication to Unauthenticated Mailing Queue Trigger
Średnia
CVE-2025-12644
Nonaki – Drag and Drop Email Template builder and Newsletter plugin for WordPress <= 1.0.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Fields
Średnia
CVE-2025-66055
Email Subscribers & Newsletters <= 5.9.10 - Authenticated (Administrator+) PHP Object Injection
Średnia
CVE-2025-64367
Groundhogg <= 4.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-64203
Mailster < 4.1.14 - Reflected Cross-Site Scripting
Średnia
CVE-2025-49912
Email Subscription Popup <= 1.2.26 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-9560
Colibri Page Builder <= 1.0.334 - Authenticated (Contributor+) Stored Cross-Site Scripting via colibri_newsletter Shortcode
Średnia
CVE-2025-12475
Blocksy Companion <= 2.1.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.