Średnia
CVE-2024-11826
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2024-13116
Crelly Slider <= 1.4.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-12711
RSVP and Event Management <= 2.7.13 - Missing Authorization
Średnia
CVE-2024-12256
Simple Video Management System <= 1.0.4 - Reflected Cross-Site Scripting
Średnia
CVE-2025-22304
WP Visitor Statistics (Real Time Traffic) <= 7.5 - Missing Authorization
Wysoka
CVE-2025-22295
WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto <= 8.0.6 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2024-12773
Altra Side Menu <= 2.0 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2024-12471
Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator <= 1.3.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2024-12131
WP Job Portal – A Complete Recruitment System for Company or Job Board website <= 2.2.5- Authenticated (Subscriber+) Insecure Direct Object Reference
Wysoka
CVE-2024-12633
JoomSport <= 5.6.17 - Reflected Cross-Site Scripting via page
Średnia
CVE-2025-22315
Typing Text <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-13057
Dyn Business Panel <= 1.0.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-11764
Solar Wizard Lite <= 1.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-22306
Link Whisper Free <= 0.7.8 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2025-24637
Beacon Lead Magnets and Lead Capture <= 1.5.7 - Reflected Cross-Site Scripting
Średnia
CVE-2024-12098
ARS Affiliate Page Plugin <= 2.0.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-22305
Hero Banner Ultimate <= 1.4.4 - Authenticated (Author+) Local File Inclusion
Średnia
CVE-2025-22300
PixelYourSite – Your smart PIXEL (TAG) Manager <= 10.0.1.2 - Cross-Site Request Forgery
Średnia
CVE-2024-12158
Popup – MailChimp, GetResponse and ActiveCampaign Intergrations <= 3.2.6 - Missing Authorization to Unauthenticated DB Table Truncation
Średnia
CVE-2025-22303
WP Mailster <= 1.8.17.0 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2025-22307
Product Table for WooCommerce <= 4.0.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-12532
BWD Elementor Addons <= 4.3.18 - Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templates
Średnia
CVE-2025-22312
Thim Elementor Kit <= 1.2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-49649
Build App Online <= 1.0.23 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.