Średnia
CVE-2026-0950
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 391
Wyczyść filtry
Średnia
CVE-2025-15525
Ajax Load More – Infinite Scroll, Lazy Load & Load More <= 7.8.1 - Incorrect Authorization to Unauthenticated Private/Draft Post Title and Excerpt Exposure
Średnia
CVE-2025-68838
MemberPress Discord Addon <= 1.1.4 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-15057
SlimStat Analytics <= 5.3.3 - Unauthenticated Stored Cross-Site Scripting via 'fh' Parameter
Średnia
CVE-2025-68892
Scroll rss excerpt <= 5.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-68608
Userpro <= 5.1.9 - Missing Authorization
Średnia
CVE-2025-14080
Frontend Post Submission Manager Lite <= 1.2.5 - Missing Authorization to Unauthenticated Arbitrary Post Modification
Średnia
CVE-2025-12885
Embed Any Document <= 2.7.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-13608
CC Child Pages <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'child_pages' Shortcode
Średnia
CVE-2025-63008
ERP <= 1.16.7 - Missing Authorization
Średnia
CVE-2025-67546
ERP <= 1.16.6 - Authenticated (Subscriber+) Information Exposure
Wysoka
CVE-2025-13536
Blubrry PowerPress <= 11.15.2 - Authenticated (Contributor+) Arbitrary File Upload via 'powerpress_edit_post'
Wysoka
CVE-2026-15291
Chat Help – Click to Chat Button & Form <= 3.1.3 - Missing Authorization to Unauthenticated Sensitive Information Exposure
Wysoka
CVE-2025-12846
Blocksy Companion <= 2.1.19 – Uwierzytelnione przesyłanie dowolnych plików przez obejście weryfikacji SVG (Autor+)
Luka w zabezpieczeniach wtyczki Blocksy Companion dla WordPressa umożliwia uwierzytelnionym użytkownikom z uprawnieniami autora lub wyższymi przesyłanie dowolnych plików na serwer, co może umożliwić zdalne wykonanie kodu.
Wysoka
CVE-2025-10487
Advanced Ads <= 2.0.12 - Unauthenticated Limited Code Execution
Wysoka
CVE-2025-4203
wpForo Forum <= 2.4.8 - Unauthenticated SQL Injection via get_members Function
Średnia
CVE-2025-64201
PowerPress Podcasting <= 11.13.12 - Cross-Site Request Forgery
Wysoka
CVE-2025-11691
PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 – nieuwierzytelnione wstrzyknięcie SQL (SQL Injection)
Wtyczka PPOM dla WordPressa zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL, gdy aktywna jest opcja Legacy Price Calculations, co umożliwia kradzież poufnych danych z bazy.
Krytyczna
CVE-2025-11391
PPOM – Product Addons & Custom Fields for WooCommerce do wersji 33.0.15 włącznie – nieuwierzytelnione przesyłanie dowolnych plików
Błąd we wtyczce PPOM – Product Addons & Custom Fields for WooCommerce pozwala nieuwierzytelnionym atakującym przesyłać dowolne pliki na serwer z powodu braku walidacji typu pliku, co może umożliwić zdalne wykonanie kodu na stronach z aktywną wersją płatną.
Średnia
CVE-2025-9946
LockerPress – WordPress Security Plugin <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-10128
Eulerpool Research Systems <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-60099
Embed Any Document <= 2.7.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-58223
VoucherPress <= 1.5.7 - Authenticated (Author+) Stored Cross-Site Scripting
Wysoka
CVE-2025-9693
User Meta – User Profile Builder and User management plugin <= 3.1.2 - Authenticated (Subscriber+) Arbitrary File Deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.