Średnia
CVE-2024-56289
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 427
Wyczyść filtry
Średnia
CVE-2025-24617
AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 9.11.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-24599
Newsletters <= 4.9.9.6 - Reflected Cross-Site Scripting
Średnia
CVE-2024-11636
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.44 - Authenticated (Admin+) Stored Cross-Site Scripting via Text Block
Średnia
CVE-2024-12566
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.44 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-12568
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.44 - Authenticated (Admin+) Stored Cross-Site Scripting via Workflow Settings
Średnia
CVE-2024-12567
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.44 - Authenticated (Admin+) Stored Cross-Site Scripting via Form Settings
Krytyczna
CVE-2024-56205
AI Magic <= 1.0.4 - Unauthenticated Privilege Escalation
Średnia
CVE-2024-12311
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.43 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2024-54430
EELV Newsletter <= 4.8.2 - Cross-Site Request Forgery
Średnia
CVE-2024-11683
Newsletter Subscriptions <= 2.1 - Reflected Cross-Site Scripting
Krytyczna
CVE-2024-54273
Mail Picker <= 1.0.14 - Unauthenticated PHP Object Injection
Średnia
CVE-2024-53784
Smart Marketing SMS and Newsletters Forms <= 5.0.4 - Missing Authorization
Średnia
CVE-2024-53772
Mail Picker <= 1.0.15 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11195
Email Subscription Popup <= 1.2.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via print_email_subscribe_form Shortcode
Średnia
CVE-2024-51802
Lead capture, gated content & newsletter opt-ins <= 7.4.857 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-10471
Everest Forms <= 3.0.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-10103
MailPoet <= 5.3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-10181
Newsletters <= 4.9.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via newsletters_video Shortcode
Wysoka
CVE-2024-9186
Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit <= 3.2.2 - Unauthenticated SQL Injection
Wysoka
CVE-2024-49621
APA Register Newsletter Form <= 1.0.0 - Cross-Site Request Forgery to SQL Injection
Średnia
CVE-2024-8477
Newsletter, SMTP, Email marketing and Subscribe forms by Brevo (formely Sendinblue) <= 3.1.87 - Cross-Site Request Forgery
Średnia
CVE-2024-8254
Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce <= 5.7.34 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Średnia
CVE-2024-47346
Newsletters <= 4.9.9.1 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.