Średnia
CVE-2026-42414
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 29
Wyczyść filtry
Średnia
CVE-2026-65478
ListingPro Plugin <= 2.9.10 - Missing Authorization
Średnia
CVE-2026-56046
ListingPro - WordPress Directory & Listing Theme <= 2.9.11 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2026-39438
ListingPro Plugin <= 2.9.10 - Unauthenticated SQL Injection
Średnia
CVE-2026-28122
ListingPro Plugin <= 2.9.8 - Reflected Cross-Site Scripting
Średnia
CVE-2025-69051
ListingPro Reviews < 2.9.11 - Reflected Cross-Site Scripting
Średnia
CVE-2025-63039
ListingPro <= 2.9.9 - Missing Authorization
Średnia
CVE-2025-63047
ListingPro <= 2.9.9 - Missing Authorization
Średnia
CVE-2025-63048
ListingPro Lead Form <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-63046
ListingPro <= 2.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-63049
ListingPro Lead Form <= 1.0.2 - Missing Authorization
Średnia
CVE-2025-60103
ListingPro <= 2.9.8 - Missing Authorization
Średnia
CVE-2025-58667
ListingPro Reviews < 2.9.11 - Missing Authorization
Średnia
CVE-2025-64378
ListingPro < 2.9.10 - Missing Authorization
Średnia
CVE-2025-64376
ListingPro < 2.9.10 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-64377
ListingPro < 2.9.10 - Unauthenticated Local File Inclusion
Wysoka
CVE-2024-39621
ListingPro Plugin <= 2.9.4 - Authenticated (Author+) Local File Inclusion
Krytyczna
CVE-2024-39620
Wtyczka ListingPro <= 2.9.4 – Uwierzytelnione (Subskrybent+) wstrzyknięcie kodu SQL
Wtyczka ListingPro dla WordPressa jest podatna na wstrzykiwanie kodu SQL, co pozwala uwierzytelnionym użytkownikom z uprawnieniami subskrybenta lub wyższymi wyodrębniać poufne dane z bazy.
Krytyczna
CVE-2024-39622
ListingPro <= 2.9.4 - Unauthenticated SQL Injection
Wysoka
CVE-2024-39623
ListingPro <= 2.9.4 - Cross-Site Request Forgery to Account Takeover
Wysoka
CVE-2024-38795
ListingPro Plugin <= 2.9.4 - Unauthenticated SQL Injection
Wysoka
CVE-2024-39624
ListingPro <= 2.9.4 - Authenticated (Subscriber+) Local File Inclusion
Krytyczna
CVE-2024-39619
ListingPro Plugin <= 2.9.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2020-36723
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Sensitive Information Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.