Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 56
Wyczyść filtrywpForo Forum <= 3.1.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting
wpForo Forum 3.0.0 - 3.1.5 - Unauthenticated AI Credit Exhaustion
wpForo Forum <= 3.1.5 - Authenticated (Subscriber+) PHP Object Injection
wpForo Forum <= 3.1.5 - Missing Authorization to Authenticated (Subscriber+) Guest Post Takeover via wpforo_post_edit Action / Forged comment_author_email Cookie
GamiPress <= 7.9.7 - Authenticated (Subscriber+) SQL Injection
wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parameter
wpForo Forum <= 3.1.2 - Missing Authorization to Authenticated (Subscriber+) Account Status Manipulation
wpForo Forum <= 3.1.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
wpForo Forum <= 3.1.1 - Insecure Direct Object Reference to Authenticated (Subscriber+) Chat Message Deletion
wpForo Forum <= 3.1.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'location' Profile Field
wpForo Forum <= 3.0.9 - Authenticated (Contributor+) SQL Injection
wpForo Forum <= 3.1.0 - Unauthenticated PHP Object Injection
wpForo Forum <= 3.1.0 - Missing Authorization
wpForo Forum <= 3.0.6 - Missing Authorization
wpForo Forum <= 3.0.4 - Unauthenticated SQL Injection
wpForo Forum < 3.0.2 - Missing Authorization
wpForo Forum <= 3.0.5 - Authenticated (Subscriber+) Arbitrary File Deletion via Custom Profile Field File Path
wpForo Forum <= 2.4.16 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Forum Post Modification via 'guestposting' Parameter
wpForo Forum <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion via 'data[body][fileurl]' Parameter
wpForo Forum <= 2.4.16 - Authenticated (Subscriber+) Arbitrary File Deletion via Post Body
wpForo Forum <= 2.4.14 - Unauthenticated Time-Based SQL Injection
wpForo Forum <= 2.4.13 - Authenticated (Subscriber+) PHP Object Injection
wpForo Forum <= 2.4.12 - Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.