Wysoka
CVE-2026-18443
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 31
Wyczyść filtry
Krytyczna
CVE-2025-10656
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Missing Authorization to Unauthenticated Privilege Escalation via Admin Account Creation
Wysoka
CVE-2026-57704
Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management <= 8.90.0 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-14203
Smart Manager <= 8.91.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2026-45216
Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management <= 8.85.0 - Authenticated (Contributor+) Privilege Escalation
Średnia
CVE-2026-1128
eCommerce <= 3.15.1 - Cross-Site Request Forgery to Coupon Deletion
Wysoka
CVE-2026-1235
eCommerce <= 3.15.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-48122
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated SQL Injection
Wysoka
CVE-2025-48124
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated Arbitrary File Download
Krytyczna
CVE-2025-48123
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated Remote Code Execution
Krytyczna
CVE-2025-48129
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated Privilege Escalation
Krytyczna
CVE-2025-39378
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-30615
WP e-Commerce Style Email <= 0.6.2 - Cross-Site Request Forgery to Remote Code Execution
Średnia
CVE-2025-22710
Smart Manager <= 8.52.0 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2024-52462
WP e-Commerce Style Email <= 0.6.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-49687
Smart Manager <= 8.45.0 - Missing Authorization
Średnia
CVE-2024-1516
WP eCommerce <= 3.15.1 - Missing Authorization to Unauthenticated Arbitrary Post Creation
Krytyczna
CVE-2024-1514
WP eCommerce <= 3.15.1 - Unauthenticated SQL Injection
Wysoka
CVE-2024-0566
Smart Manager - WooCommerce Advanced Bulk Edit, Inventory Management & more... <= 8.27.0 - Authenticated (Admin+) SQL Injection
Wysoka
3c43939f-c0c7-4388-80ae-44bdf67675c7
WP eCommerce < 3.11.4 - SQL Injection
Krytyczna
668ba3a9-d53c-45ab-854f-1a9e83dd54b8
WP e-Commerce – Store Exporter <= 1.6.6 - Missing Authorization
Krytyczna
588ece40-a848-4b2c-9db5-e63e0d11dda0
WP e-Commerce – Store Toolkit <= 2.0.1 - Missing Authorization
Krytyczna
41108c2c-99b2-4aff-8c06-bee0b6547a9a
Smart Manager For WooCommerce < 3.9.7 - Unauthenticated SQL Injection
Średnia
ed0860db-0e1f-4929-90d5-ff2766ba71ad
WP eCommerce <= 3.9.2 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.