Średnia
CVE-2024-50451
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2024-50430
Beaver Builder <= 2.8.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50458
Advanced Sermons <= 3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50411
WP Abstracts <= 2.7.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2024-50450
WordPress Meta Data and Taxonomies Filter (MDTF) <= 1.3.3.4 - Unauthenticated Arbitrary Shortcode Execution
Średnia
CVE-2024-50424
Templately <= 3.1.5 - Missing Authorization via AJAX actions
Średnia
CVE-2024-9630
WPS Telegram Chat <= 4.6.0 - Missing Authorization to Information Exposure
Średnia
CVE-2026-31915
Flatsome <= 3.19.6 - Missing Authorization
Średnia
CVE-2024-50439
Astra Widgets <= 1.2.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-9584
Image Map Pro <= 6.0.20 - Missing Authorization to Authenticated (Contributor+) Map Project Add/Update/Delete
Średnia
CVE-2024-50465
Premium SEO Pack <= 1.6.001 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2024-50452
Nexter Blocks <= 3.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-50457
Qode Essential Addons <= 1.6.3 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-50416
WPC Shop as a Customer for WooCommerce <= 1.2.6 - Authenticated (Subscriber+) PHP Object Injection
Średnia
CVE-2024-50432
Post Grid and Gutenberg Blocks <= 2.2.93 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-9598
AMP for WP – Accelerated Mobile Pages <= 1.0.99.1 - Cross-Site Request Forgery to Privilege Escalation
Średnia
CVE-2024-50441
Cozy Blocks <= 2.0.15 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50455
SEOPress <= 8.1.1 - Missing Authorization
Średnia
CVE-2024-50423
Templately <= 3.1.5 - Missing Authorization
Średnia
CVE-2024-50438
Church Admin < 5.0.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-50446
Futurio Extra <= 2.0.11 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50447
Envo's Elementor Templates & Widgets for WooCommerce <= 1.4.19 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50428
Multi Step Form <= 1.7.21 - Missing Authorization via fw_delete_files
Średnia
CVE-2024-50409
Namaste! LMS <= 2.6.2 - Authenticated (Student+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.