Średnia
CVE-2026-91009
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtry
Średnia
CVE-2026-91008
Event Booking Manager for WooCommerce <= 5.3.7 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-91017
Robokassa payment gateway for Woocommerce <= 1.8.8 - Unauthenticated Payment Bypass
Wysoka
CVE-2026-75983
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 - Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filter
Średnia
CVE-2026-15402
Eventin <= 4.1.23 - Authenticated (Custom+) Stored Cross-Site Scripting via 'etn_shedule_objective' schedule_slot Parameter
Średnia
CVE-2026-85575
The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets <= 4.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'shopengine_product_title_header_size' Parameter
Średnia
CVE-2026-84906
Eventin <= 4.1.23 - Unauthenticated Payment Bypass
Średnia
CVE-2026-77702
Eventin <= 4.1.23 - Missing Authorization
Średnia
CVE-2026-84905
Eventin <= 4.1.23 - Missing Authorization
Średnia
CVE-2026-74926
MultiVendorX <= 5.0.15 - Missing Authorization
Średnia
CVE-2026-78474
Ni WooCommerce Sales Report <= 4.1.0 - Unauthenticated Information Exposure
Średnia
CVE-2026-87860
Subscriptions for WooCommerce <= 2.0.2 - Cross-Site Request Forgery
Wysoka
CVE-2026-78472
Ni WooCommerce Sales Report <= 4.1.0 - Unauthenticated SQL Injection
Średnia
CVE-2026-87842
Zonify – Amazon Product Importer for WooCommerce < 1.0.5 - Unauthenticated Information Exposure
Średnia
CVE-2026-87888
YayPricing – WooCommerce Dynamic Pricing & Discounts < 3.5.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2026-87854
Subscriptions for WooCommerce <= 2.0.2 - Unauthenticated Information Exposure
Średnia
CVE-2026-84907
Eventin <= 4.1.23 - Missing Authorization
Średnia
CVE-2026-84025
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server) < 1.2.2 - Authenticated (Custom Role+) Insecure Direct Object Reference
Średnia
CVE-2026-84023
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server) < 1.2.2 - Cross-Site Request Forgery
Średnia
CVE-2026-87919
Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More < 3.1.1 - Missing Authorization
Średnia
CVE-2026-84024
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server) < 1.2.2 - Cross-Site Request Forgery
Średnia
CVE-2026-81431
Registration Form for WooCommerce 1.1.0 - 1.1.2 - Authenticated (Contributor+) Privilege Escalation
Średnia
CVE-2026-62106
SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery <= 3.9.9 - Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2026-74925
MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions 5.0.0 - 5.0.15 - Authenticated (Custom Role+) Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.