Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 16
Wyczyść filtryWPML Multilingual CMS <= 4.9.5 - Authenticated (Translator+) SQL Injection via 'sorting' Parameter
WPML Multilingual CMS 3.6.0 - 4.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpml_language_switcher Shortcode
WPML Multilingual CMS <= 4.6.12 - Authenticated (Contributor+) Remote Code Execution via Twig Server-Side Template Injection
WPML <= 4.6.0 - Reflected Cross-Site Scripting via wp_lang
WPML <= 4.5.10 - Missing Authorization to Settings Change
WPML <= 4.5.13 - Cross-Site Request Forgery
WPML <= 4.5.13 - Cross-Site Request Forgery
WPML <= 4.5.10 - Missing Authorization to Translation Job Status Change
WPML <= 4.5.10 - Unprotected AJAX Actions
WPML < 4.3.7 - Cross-Site Request Forgery Bypass
WPML <= 3.6.3 - Unauthenticated Stored Cross-Site Scripting
WPML 2.9.3-3.2.6 - Cross-Site Scripting in Accept-Language Header
WPML <= 3.1.9 - Arbitrary Deletion of Content
WPML <= 3.1.9 - SQL Injection via lang Parameter
WPML < 3.1.8 - Authorization Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.