Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 34

Wyczyść filtry

Średnia 09.10.2026

CVE-2026-96563

Motors <= 1.4.123 – Uwierzytelnione (Subscriber+) wstrzykiwanie skryptów (Stored XSS) przez parametr 'stm_f_s'

Wtyczka Motors dla WordPressa w wersjach do wskazanej podatna jest na przechowywane XSS przez parametr stm_f_s. Uwierzytelnieni użytkownicy z uprawnieniami subskrybenta mogą wstrzykiwać złośliwe skrypty uruchamiane podczas przeglądania zainfekowanych stron.

Średnia 05.10.2026

CVE-2026-104399

Motors – Car Dealership & Classified Listings Plugin <= 1.4.124 - Unauthenticated Information Exposure

Średnia 30.09.2026

CVE-2026-91023

Motors – Car Dealership & Classified Listings <= 1.4.123 - Missing Authorization

Średnia 30.09.2026

CVE-2026-91022

Motors <= 1.4.123 - Authenticated (Listing Manager+) Stored Cross-Site Scripting

Wysoka 29.09.2026

CVE-2026-6806

Motors <= 1.4.109 - Unauthenticated Blind SQL Injection via 'stm_lat'/'stm_lng' Parameters

Średnia 17.09.2026

CVE-2026-16750

Motors – Car Dealership & Classified Listings <= 1.4.120 - Missing Authorization to Unauthenticated Private/Draft/Password-Protected Listings Exposure

Średnia 15.09.2026

CVE-2026-91016

Motors <= 1.4.120 - Unauthenticated Insecure Direct Object Reference

Średnia 10.08.2026

CVE-2026-66693

Motors – Car Dealership & Classified Listings Plugin <= 1.4.113 - Missing Authorization

Wysoka 10.07.2026

CVE-2026-13114

Motors <= 1.4.112 - Unauthenticated Stored Cross-Site Scripting via Comment Content and User Biographical Info

Średnia 30.06.2026

CVE-2026-12435

Motors <= 1.4.111 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Meta Modification via 'stm_mark_as_sold_car' Parameter

Średnia 22.06.2026

CVE-2026-7859

Motors – Car Dealership & Classified Listings Plugin < 1.4.110 - Cross-Site Request Forgery

Średnia 17.06.2026

CVE-2026-54828

Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Missing Authorization

Wysoka 17.06.2026

CVE-2026-54812

Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Unauthenticated SQL Injection

Wysoka 17.06.2026

CVE-2026-54814

Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Authenticated (Subscriber+) Local File Inclusion

Wysoka 13.05.2026

CVE-2026-3892

Motors – Car Dealer, Classifieds & Listing <= 1.4.107 - Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_dealer_logo_path' Parameter

Średnia 11.05.2026

CVE-2026-1934

Motors – Car Dealership & Classified Listings Plugin <= 1.4.103 - Missing Authorization to Authenticated (Subscriber+) Payment Bypass via 'stm_payment_status' Parameter

Średnia 21.04.2026

CVE-2026-39515

Motors – Car Dealership & Classified Listings Plugin < 1.4.107 - Missing Authorization

Wysoka 07.10.2025

CVE-2025-10494

Motors – Car Dealership & Classified Listings Plugin <= 1.4.89 - Authenticated (Subscriber+) Arbitrary File Deletion

Średnia 30.07.2025

CVE-2025-54691

Motors <= 1.4.80 - Unauthenticated Insecure Direct Object Reference

Krytyczna 09.04.2025

CVE-2025-32654

Motors <= 1.4.71 - Unauthenticated Local File Inclusion

Wysoka 07.04.2025

CVE-2025-2807

Motors – Car Dealership & Classified Listings Plugin <= 1.4.64 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation

Średnia 07.04.2025

CVE-2025-3437

Motors – Car Dealership & Classified Listings Plugin <= 1.4.66 - Missing Authorization to Authenticated (Subscriber+) Wizard Set-up

Średnia 07.04.2025

CVE-2025-2808

Motors – Car Dealership & Classified Listings Plugin <= 1.4.63 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Średnia 04.04.2025

CVE-2025-32170

Motors <= 1.4.71 - Authenticated (Contributor+) Stored Cross-Site Scripting

Wyniki 1 do 24 z 34 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 34

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce