Średnia
CVE-2025-39594
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 427
Wyczyść filtry
Średnia
CVE-2025-3583
Newsletter <= 8.7.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2025-3421
Everest Forms <= 3.1.1 - Reflected Cross-Site Scripting
Średnia
CVE-2025-3422
Everest Forms <= 3.1.1 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Krytyczna
CVE-2025-3439
Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder for WordPress <= 3.1.1 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-0671
Email Subscribers & Newsletters <= 5.7.49 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-1267
Groundhogg <= 3.7.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via label Parameter
Średnia
CVE-2024-11924
Email Subscribers & Newsletters <= 5.7.51 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-30921
Newsletters <= 4.9.9.7 - Authenticated (Administrator+) SQL Injection
Wysoka
CVE-2025-2009
Newsletters <= 4.9.9.7 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2024-13739
Newsletters <= 4.9.9.7 - Reflected Cross-Site Scripting via To Parameter
Wysoka
CVE-2025-2186
Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit <= 3.5.1 - Unauthenticated SQL Injection via 'automationId'
Średnia
CVE-2024-12743
MailPoet <= 5.5.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-13313
AWeber <= 7.3.20 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2024-11582
Subscribe2 – Form, Email Subscribers & Newsletters <= 10.43 - Unauthenticated Stored Cross-Site Scripting via IP Parameter
Krytyczna
CVE-2025-1128
Everest Forms <= 3.0.9.4 - Unauthenticated Arbitrary File Upload, Read, and Deletion
Średnia
CVE-2025-22662
SendPulse Email Marketing Newsletter <= 2.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-24587
Email Subscription Popup <= 1.2.23 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2024-13125
Everest Forms – Contact Forms, Quiz, Survey, Newsletter & Payment Form Builder for WordPress <= 3.0.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2025-23879
Easy Automatic Newsletter Lite <= 3.2.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-23602
EELV Newsletter <= 4.8.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-0394
Groundhogg <= 3.7.3.5 - Authenticated (Author+) Arbitrary File Upload via gh_big_file_upload Function
Średnia
CVE-2024-13098
WP Email Newsletter <= 1.1 - Reflected Cross-Site Scripting
Średnia
CVE-2024-12618
Newsletter2Go <= 4.0.14 - Missing Authorization to Authenticated (Subscriber+) Style Reset
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.