Wysoka
CVE-2026-19804
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 17
Wyczyść filtry
Średnia
CVE-2026-15047
s2Member <= 260804 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2026-1994
s2Member <= 260127 - Unauthenticated Privilege Escalation via Account Takeover
Średnia
CVE-2025-13732
s2Member <= 251005 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Krytyczna
CVE-2025-62023
s2Member <= 250905 - Unauthenticated Remote Code Execution
Wysoka
CVE-2025-58998
s2Member <= 250701 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-32137
s2Member <= 250419 - Authenticated (Administrator+) Local File Inclusion
Wysoka
CVE-2024-12563
s2Member Pro <= 250214 - Authenticated (Contributor+) Local File Inclusion to Remote Code Execution via Shortcode
Średnia
CVE-2025-26879
s2Member Pro <= 241216 - Reflected Cross-Site Scripting
Średnia
CVE-2024-11376
s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 241216 - Reflected Cross-Site Scripting
Krytyczna
CVE-2024-12562
s2Member Pro <= 241216 - Unauthenticated PHP Object Injection
Wysoka
CVE-2024-8326
s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 241114 - Authenticated (Contributor+) Sensitive Information Exposure
Wysoka
CVE-2024-51815
s2Member (Pro) <= 241114 - Unauthenticated Remote Code Execution
Krytyczna
CVE-2024-31237
s2Member <= 240315 - Limited Privilege Escalation
Średnia
CVE-2024-0899
s2Member – Best Membership Plugin for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 230815 - Information Exposure
Średnia
CVE-2013-6837
PrettyPhoto Library (Multiple Plugins and Themes) <= 3.1.4 - DOM Cross-Site Scripting
Wysoka
CVE-2011-5082
s2Member® Framework (Membership, Member Level Roles, Access Capabilities, PayPal Members) < 111220 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.