Średnia
CVE-2026-93341
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtry
Średnia
CVE-2026-15095
Product Feed Manager for WooCommerce <= 6.6.43 - Authenticated (Shop Manager+) Path Traversal to File Deletion via 'provider' Parameter
Wysoka
CVE-2026-92969
HUSKY <= 1.4.4 - Unauthenticated Local File Inclusion via 'custom_tpl' Shortcode Attribute via 'woof_draw_products' AJAX
Wysoka
CVE-2026-93836
WPC Product Bundles for WooCommerce <= 8.6.6 - Unauthenticated Stored Cross-Site Scripting via 'qty' Parameter
Średnia
CVE-2026-90985
WPC Smart Compare for WooCommerce <= 6.6.0 - Unauthenticated Information Exposure
Średnia
CVE-2026-80342
Payment Plugins for PayPal WooCommerce <= 2.0.26 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-88929
Sale Booster 7.0.0 - 7.5.1 - Unauthenticated Information Exposure
Średnia
CVE-2026-87981
Paymob for WooCommerce <= 4.1.13 - Missing Authorization
Średnia
CVE-2026-93528
NP Quote Request for WooCommerce <= 2.4.15 - Unauthenticated Information Exposure
Średnia
CVE-2026-91077
Event Booking Manager for WooCommerce 5.3.6 - 5.7.2 - Missing Authorization
Średnia
CVE-2026-87978
Paymob for WooCommerce <= 4.1.13 - Unauthenticated Payment Bypass
Średnia
CVE-2026-93510
Points and Rewards for WooCommerce <= 2.10.3 - Missing Authorization
Średnia
CVE-2026-87979
Paymob for WooCommerce <= 4.1.13 - Missing Authorization
Średnia
CVE-2026-86785
Social Commerce for WooCommerce <= 2.5.4 - Missing Authorization
Średnia
CVE-2026-93928
E-cab Taxi Booking Manager for Woocommerce < 2.0.8 - Missing Authorization
Krytyczna
CVE-2026-82187
WooCommerce Online Product Designer <= 2.14.0 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2026-9858
Partial Shipment for Woocommerce <= 3.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Settings Modification via wxp_order_shipment, wxp_order_item_shipment, and wxp_order_set_shipped AJAX Actions
Średnia
CVE-2026-9766
Empik for Woocommerce <= 1.5.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Product Meta Update via empik_csv_process_emp_log_classes AJAX Action
Średnia
CVE-2026-9613
Datalogics Ecommerce Delivery <= 2.6.65 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via Multiple AJAX Actions (datalogics_create_shipping / datalogics_cancel_shipping)
Średnia
CVE-2026-11899
PDF Builder for WooCommerce. Create invoices,packing slips and more <= 2.0.11 - Missing Authorization to Authenticated (Subscriber+) Sensitive Invoice Data Disclosure via GetInvoiceDetail AJAX Handler
Średnia
CVE-2026-9832
Payment Gateway of Stripe for WooCommerce <= 5.0.8 - Unauthenticated Improper Verification of Cryptographic Signature via woocommerce_api_wt_stripe Webhook Endpoint
Średnia
CVE-2026-12402
OTP Login & Register Woocommerce <= 2.7.3 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'fb-config' Setting
Średnia
CVE-2026-75959
GoPay for WooCommerce <= 1.0.34 - Authenticated (Shop Manager+) SQL Injection via 'log_table_filter' Parameter
Średnia
CVE-2026-13770
AppMySite <= 3.15.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via save_ams_license_key AJAX Handler
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.