Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Podatność we wtyczce PPOM for WooCommerce dla WordPressa umożliwia nieuwierzytelnionym osobom usuwanie i ujawnianie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.
Wtyczka PPOM dla WordPressa zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL, gdy aktywna jest opcja Legacy Price Calculations, co umożliwia kradzież poufnych danych z bazy.
Błąd we wtyczce PPOM – Product Addons & Custom Fields for WooCommerce pozwala nieuwierzytelnionym atakującym przesyłać dowolne pliki na serwer z powodu braku walidacji typu pliku, co może umożliwić zdalne wykonanie kodu na stronach z aktywną wersją płatną.
Krytyczna podatność we wtyczce Product Addons & Fields for WooCommerce dla WordPressa pozwala nieuwierzytelnionym atakującym na wgrywanie dowolnych plików i potencjalne zdalne wykonanie kodu, jeśli zainstalowano PPOM Pro oraz produkt z polem przesyłania plików.
Luka we wtyczce PPOM for WooCommerce pozwala nieuwierzytelnionym użytkownikom na przesyłanie dowolnych plików na serwer z powodu braku walidacji ich typów, co może umożliwić zdalne wykonanie kodu.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.