Średnia
CVE-2025-25125
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 610
Średnia
CVE-2024-12046
Medical Addon for Elementor <= 1.6.2 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Exposure via Shortcode
Średnia
CVE-2025-25147
Auto SEO <= 2.5.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-22671
Disable Elementor Editor Translation <= 1.0.2 - Missing Authorization
Średnia
CVE-2025-25145
Infusionsoft Analytics <= 2.0 - Cross-Site Request Forgery
Średnia
CVE-2024-13529
SocialV - Social Network and Community BuddyPress Theme <= 2.0.15 - Missing Authorization to Arbitrary File Download
Wysoka
CVE-2025-22677
Uix Shortcodes <= 2.0.3 - Unauthenticated Arbitrary Shortcode Execution
Średnia
CVE-2025-25160
Style Tweaker <= 0.11 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-25099
Appointment Buddy Widget <= 1.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-12859
BoomBox Theme Extensions <= 1.8.0 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Średnia
CVE-2025-25080
Kona Gallery Block <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-25104
URL-Preview-Box <= 1.20 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-25088
WP Keyword Monitor <= 1.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-25094
Breaking News Ticker <= 2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-25076
Graceful Email Obfuscation <= 0.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-25143
GlobalQuran <= 1.0 - Cross-Site Request Forgery to Settings Update
Wysoka
CVE-2025-22655
CWD – Stealth Links <= 1.3 - Unauthenticated SQL Injection
Średnia
CVE-2025-25168
BookPress – For Book Authors <= 1.2.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-25096
RSS in Page <= 2.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-13514
B Slider- Gutenberg Slider Block for WP <= 1.1.23 - Authenticated (Contributor+) Private Post Disclosure via bsb-slider Shortcode
Średnia
CVE-2024-13699
Qi Addons For Elementor <= 1.8.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-22664
Survey Maker <= 5.1.3.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-25135
Custom Links On Admin Dashboard Toolbar <= 3.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-25144
Theasys <= 1.0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.