Wysoka
CVE-2026-104797
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 14
Wyczyść filtry
Średnia
CVE-2026-16587
Advanced Form Integration <= 2.6.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary MailUp OAuth Token Overwrite via auth_redirect() Function
Wysoka
CVE-2026-11794
Advanced Form Integration <= 2.1.0 - Unauthenticated Privilege Escalation
Średnia
CVE-2026-42659
AFI – The Easiest Integration Plugin <= 1.126.12 - Missing Authorization
Średnia
CVE-2024-13122
AFI – The Easiest Integration Plugin <= 1.99.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-13123
AFI – The Easiest Integration Plugin <= 1.99.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-56293
Advanced Form Integration <= 1.95.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-10877
AFI – The Easiest Integration Plugin <= 1.92.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-43340
AFI – The Easiest Integration Plugin <= 1.89.4 - Cross-Site Request Forgery
Średnia
CVE-2024-2387
Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platforms <= 1.82.0 - SQL Injection to Reflected Cross-Site Scripting via integration_id
Średnia
CVE-2023-50853
Advanced Form Integration <= 1.75.0 - Authenticated(Administrator+) SQL Injection
Średnia
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Średnia
CVE-2022-47173
Connect Contact Form 7, WooCommerce To Google Sheets & Other Platforms – Advanced Form Integration <= 1.62.0 - Authenticated (Admin+) Cross Site Scripting
Średnia
CVE-2022-4974
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.