Średnia
CVE-2026-96268
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 30
Wyczyść filtry
Średnia
CVE-2026-96820
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.3.9 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2026-19946
Awesome Support <= 6.3.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Denial via 'user_id' Parameter
Średnia
CVE-2026-4654
Awesome Support <= 6.3.7 - Authenticated (Subscriber+) Insecure Direct Object Reference to Unauthorized Ticket Reply Access via 'ticket_id' Parameter
Średnia
CVE-2025-12641
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.3.6 - Missing Authorization to Unauthenticated Role Demotion
Wysoka
CVE-2025-58662
Awesome Support <= 6.3.5 - Authenticated (Support Manager+) PHP Object Injection
Średnia
CVE-2025-53340
Awesome Support <= 6.3.6 - Information Exposure
Wysoka
CVE-2024-13567
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.3.1 - Unauthenticated Sensitive Information Exposure Through Unprotected Directory
Średnia
CVE-2024-54289
Awesome Support <= 6.3.1 - Missing Authorization
Średnia
CVE-2024-30539
Awesome Support <= 6.1.7 - Missing Authorization
Średnia
CVE-2024-24716
Awesome Support <= 6.1.6 - Insufficient Authorization via wpas_can_delete_attachments()
Średnia
CVE-2024-0596
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.1.7 - Missing Authorization via editor_html()
Średnia
CVE-2024-0595
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.1.7 - Missing Authorization via wpas_get_users()
Wysoka
CVE-2024-0594
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.1.7 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2023-51538
Awesome Support <= 6.1.5 - Cross-Site Request Forgery
Średnia
CVE-2023-51537
Awesome Support <= 6.1.5 - Missing Authorization via wpas_load_reply_history
Średnia
CVE-2023-49857
Awesome Support <= 6.1.7 - Missing Authorization
Średnia
CVE-2023-49757
Awesome Support <= 6.1.10 - Missing Authorization
Średnia
CVE-2023-48323
Awesome Support <= 6.1.4 - Cross-Site Request Forgery via wpas_edit_reply_ajax()
Średnia
CVE-2023-48324
Awesome Support <= 6.1.4 - Missing Authorization via wpas_edit_reply_ajax()
Wysoka
CVE-2023-5355
Awesome Support <= 6.1.4 - Authenticated (Submitter+) Arbitrary File Deletion
Średnia
CVE-2023-5354
Awesome Support <= 6.1.4 - Reflected Cross-Site Scripting
Średnia
CVE-2023-5352
Awesome Support <= 6.1.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Modification
Średnia
CVE-2022-3511
Awesome Support <= 6.1.1 - Insecure Direct Object Reference to (Subscriber+) Ticket Export
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.