Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Luka w HivePress pozwala nieuwierzytelnionym użytkownikom wstrzykiwać złośliwe skrypty za pośrednictwem pól atrybutów profilu, które wykonują się podczas wyświetlania stron użytkowników.
Wtyczka LatePoint dla WordPressa jest podatna na nieuwierzytelnione wstrzykiwanie kodu SQL przez parametr „booking[service_id]” w wersjach do 5.7.2. Umożliwia to atakującym wykradanie poufnych danych z bazy.
Wtyczka WP Directory Kit dla WordPressa jest podatna na wstrzykiwanie SQL drugiego rzędu przez pole profilu display_name. Uwierzytelnieni użytkownicy z uprawnieniami subskrybenta mogą wyodrębnić poufne dane z bazy danych.
Blocksy Companion umożliwia nieuwierzytelnionym osobom uzyskanie uprawnień sprzedawcy Dokan i automatyczne logowanie, nawet gdy rejestracja sprzedawców jest zablokowana.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.