Średnia
CVE-2023-33999
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 115
Wyczyść filtry
Średnia
CVE-2023-34386
WPC Smart Wishlist for WooCommerce <= 4.7.1 - Cross-Site Request Forgery via wishlist_add and wishlist_remove
Średnia
CVE-2023-32962
WishSuite <= 1.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
7c7f6ef2-6c50-4739-8844-0db7d9ffe7f7
MC Woocommerce Wishlist <= 1.5.4 - Cross-Site Request Forgery
Średnia
CVE-2023-23731
WishSuite <= 1.3.3 - Cross-Site Request Forgery via plugin_activation()
Średnia
CVE-2022-45813
BeRocket Plugins <= (Various Versions) - Missing Authorization
Średnia
CVE-2022-44630
YITH plugins by YITHEMES <= (Various Versions) - Cross-Site Request Forgery
Wysoka
b948574a-0aab-4596-83e6-04be21f78bc1
YITH plugins by YITHEMES <= (Various Versions) - Missing Authorization
Średnia
5ee19031-1e48-43b6-b492-980f2610f6cc
ProductX – Gutenberg WooCommerce Blocks – WooCommerce Builder, Wishlist for WooCommerce, Products Comparison, Quick View, Online Store – All in One Solution <= 2.2.5 - Multiple Cross-Site Scripting
Średnia
CVE-2022-1465
WPC Smart Wishlist for WooCommerce <= 2.9.8 - Reflected Cross-Site Scripting
Średnia
CVE-2022-4974
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Średnia
CVE-2022-0397
WPC Smart Wishlist for WooCommerce <= 2.9.3 - Reflected Cross-Site Scripting
Krytyczna
CVE-2022-0412
TI WooCommerce Wishlist / TI WooCommerce Wishlist Pro < 1.40.1 - Unauthenticated SQL Injection
Wysoka
d99614e6-4543-4594-9a46-71ecc986be45
Wishlist and Compare for WooCommerce <= 1.0.4 - Authorization Bypass
Wysoka
CVE-2020-36725
TI WooCommerce Wishlist <= 1.21.11 and TI WooCommerce Wishlist Pro <= 1.21.4 - Arbitrary Options Update
Średnia
CVE-2019-16251
YIT Plugin Framework <= 3.3.8 - Authenticated Settings Change
Średnia
5b266a09-22f3-4ac3-a2ba-8321503200e7
JVM WooCommerce Wishlist <= 1.2.6 - Insecure Direct Object Reference
Wysoka
3fda31fa-efc9-44b9-99ba-9e3e23aa2ee0
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
Średnia
3737d7a0-76d6-4292-aa31-6ee2cb0e9575
YITH WooCommerce Wishlist <= 2.1.2 - SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.