Wysoka
CVE-2024-32807
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Średnia
CVE-2024-32947
WP ADA Compliance Check Basic – Most Comprehensive Web Accessibility Solution for WordPress <= 3.1.3 - Cross-Site Request Forgery
Wysoka
CVE-2024-32703
ARForms <= 6.4 - Missing Authorization to Arbitrary File Deletion
Średnia
CVE-2024-32799
Easy Property Listings <= 3.5.3 - Missing Authorization via epl_update_listing_coordinates()
Wysoka
CVE-2024-3499
ElementsKit Elementor addons <= 3.1.0 - Authenticated (Contributor+) Local File Inclusion via Onepage Scroll Module
Średnia
CVE-2024-32819
Culqi <= 3.0.14 - Authenticated (Subscriber+) Server-Side Request Forgery
Średnia
CVE-2024-3664
Quick Featured Images <= 13.7.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Thumbnail Deletion/Setting
Krytyczna
CVE-2024-32809
ActiveDEMAND <= 0.2.41 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2024-3732
GeoDirectory – WordPress Business Directory Plugin, or Classified Directory <= 2.3.48 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'gd_single_tabs' Shortcode
Średnia
CVE-2024-32827
Giveaways and Contests by RafflePress <= 1.12.7 - Unauthenticated IP Spoofing
Średnia
CVE-2024-32814
Advanced Local Pickup for WooCommerce <= 1.6.1 - Missing Authorization to Notice Dismissal
Średnia
CVE-2024-32806
Headline Analyzer <= 1.3.3 - Cross-Site Request Forgery
Wysoka
CVE-2024-32729
Conversational Forms for ChatBot <= 1.1.8 - Unauthenticated Arbitrary File Download
Średnia
CVE-2024-32951
Max Addons Pro for Bricks <= 1.6.1 - Missing Authorization
Średnia
CVE-2024-3239
Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-32725
5 Stars Rating Funnel <= 1.2.67 - Missing Authorization
Średnia
CVE-2024-32784
CookieHub <= 1.1.0 - Missing Authorization
Średnia
CVE-2024-32813
Integrate Google Drive <= 1.3.9 - Missing Authorization
Średnia
CVE-2024-32718
The Pack Elementor addons (Header Footer & WooCommerce Builder, Template Library) <= 2.0.8.2 - Authenticated (Subscriber+) Server-Side Request Forgery
Średnia
CVE-2024-2799
Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML Tags
Wysoka
CVE-2024-32835
Export and Import Users and Customers <= 2.5.3 - Authenticated (Admin+) PHP Object Injection
Średnia
CVE-2024-32821
Total Poll Lite <= 4.9.9 - Missing Authorization
Średnia
CVE-2024-2477
wpDiscuz <= 7.6.15 - Authenticated (Author+) Stored Cross-Site Scripting via Uploaded Image Alternative Text
Średnia
CVE-2024-32798
WP Travel Engine <= 5.8.0 - Unauthenticated Price Manipulation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.