Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 35

Wyczyść filtry

Wysoka 09.10.2026

CVE-2026-96278

WP Photo Album Plus <= 9.3.03.002 – nieuwierzytelniony Stored Cross-Site Scripting przez historię sesji REQUEST_URI

Podatność typu stored cross-site scripting we wtyczce WP Photo Album Plus dla WordPressa pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez historię sesji REQUEST_URI, wykonywanych przy odwiedzeniu strony przez użytkowników.

Średnia 30.09.2026

CVE-2026-102386

WP Photo Album Plus <= 9.3.02.003 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Wysoka 23.09.2026

CVE-2026-93774

WP Photo Album Plus <= 9.3.02.002 - Unauthenticated Stored Cross-Site Scripting

Wysoka 18.09.2026

CVE-2026-87909

WP Photo Album Plus <= 9.2.09.002 - Authenticated (Subscriber+) Remote Code Execution via Multipart Upload Filename via ImageMagick Argument Injection

Wysoka 10.09.2026

CVE-2026-18579

WP Photo Album Plus <= 9.2.08.003 - Unauthenticated Stored Cross-Site Scripting

Średnia 14.08.2026

CVE-2026-18049

WP Photo Album Plus < 9.2.07.002 - Missing Authorization

Średnia 13.08.2026

CVE-2026-14922

WP Photo Album Plus < 9.2.04.003 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Krytyczna 10.08.2026

CVE-2026-18048

Photo Album Plus <= 9.2.07.1 - Arbitrary File Deletion to Unauthenticated Arbitrary ZIP File Deletion

Średnia 10.08.2026

CVE-2026-18962

Photo Album Plus <= 9.2.09.1 - Missing Authorization

Średnia 10.08.2026

CVE-2026-17013

Photo Album Plus <= 9.2.07.1 - Reflected Cross-Site Scripting

Średnia 03.08.2026

CVE-2026-17014

Photo Album Plus <= 9.2.07.1 - Unauthenticated Export ZIP File Deletion

Średnia 28.07.2026

CVE-2026-15344

WP Photo Album Plus <= 9.2.04.002 - Authenticated (Administrator+) SQL Injection via 'table' Parameter

Średnia 30.06.2026

CVE-2026-10095

WP Photo Album Plus <= 9.1.13.005 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'subtext' Shortcode Attribute

Wysoka 30.06.2026

CVE-2026-57675

WP Photo Album Plus <= 9.2.02.004 - Unauthenticated Stored Cross-Site Scripting

Wysoka 17.06.2026

CVE-2026-54829

WP Photo Album Plus <= 9.1.13.005 - Unauthenticated SQL Injection

Wysoka 11.06.2026

CVE-2026-6379

WP Photo Album Plus < 9.1.11.001 - Unauthenticated SQL Injection

Wysoka 13.04.2026

CVE-2026-39511

WP Photo Album Plus <= 9.1.08.001 - Unauthenticated SQL Injection

Wysoka 06.01.2026

CVE-2025-14835

WP Photo Album Plus <= 9.1.05.008 - Reflected Cross-Site Scripting

Średnia 03.10.2025

CVE-2025-8726

WP Photo Album Plus <= 9.0.11.006 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wppa_user_upload

Wysoka 10.11.2024

CVE-2024-10958

WP Photo Album Plus <= 8.8.08.007 - Unauthenticated Arbitrary Shortcode Execution via getshortcodedrenderedfenodelay

Średnia 16.10.2024

CVE-2024-9951

Wordpress Photo Album Plus <= 8.8.05.003 - Reflected Cross-Site Scripting

Średnia 11.07.2024

CVE-2024-38713

WP Photo Album Plus <= 8.8.02.002 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Średnia 28.06.2024

CVE-2024-37416

WP Photo Album Plus <= 8.8.00.002 - Reflected Cross-Site Scripting

Średnia 23.05.2024

CVE-2024-4037

WP Photo Album Plus <= 8.7.02.003 - Unauthenticated Arbitrary Shortcode Execution

Wyniki 1 do 24 z 35 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 35

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce