Średnia
CVE-2024-50443
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2024-50422
Breeze <= 2.1.14 - Missing Authorization
Średnia
CVE-2024-50454
SEOPress <= 8.1.1 - Missing Authorization
Średnia
CVE-2024-50413
Import and export users and customers <= 1.27.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-50431
Breeze <= 2.1.14 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-50460
Firelight Lightbox <= 2.3.3 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-50412
Conditional Fields for Contact Form 7 <= 2.4.15 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50449
PDF Generator Addon for Elementor Page Builder <= 1.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-50434
NewsCard <= 1.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2024-50470
Themes4WP YouTube External Subtitles <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50459
WordPress Stripe Donation and Payment Plugin <= 3.2.3 - Missing Authorization
Średnia
CVE-2024-50472
Amilia Store <= 2.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50471
Trip Plan <= 1.0.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50468
Raptor Editor <= 1.0.20 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50418
Time Slot <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-9628
WPS Telegram Chat <= 4.6.0 - Authenticated (Subscriber+) Unauthorized Access to Telegram Bot API
Średnia
CVE-2024-50421
WooCommerce PDF Invoices & Packing Slips <= 3.8.6 - Missing Authorization
Średnia
CVE-2024-9686
Order Notification for Telegram <= 1.0.1 - Missing Authorization to Unauthenticated Send Telegram Test Message
Wysoka
CVE-2024-9235
Mapster WP Maps <= 1.5.0 - Incorrect Authorization to Authenticated (Contributor+) Arbitrary Options Update
Krytyczna
CVE-2024-9488
Comments – wpDiscuz <= 7.6.24 - Authentication Bypass via WordPress.com OAuth provider
Średnia
CVE-2024-50461
EmbedPress <= 4.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50426
Survey Maker <= 5.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-50425
WP Booking System <= 2.0.19.10 - Missing Authorization via wpbs_refresh_calendar_editor
Średnia
CVE-2024-50419
Greenshift – animation and page builder blocks <=9.7 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.