Średnia
CVE-2024-32591
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 533
Średnia
CVE-2024-32142
Ovic Responsive WPBakery <= 1.3.0 - Missing Authorization
Wysoka
CVE-2024-32562
Zynith SEO <= 7.4.9 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2024-32574
WordPress Simple HTML Sitemap <= 2.8 - Reflected Cross-Site Scripting
Średnia
CVE-2024-32604
WP-Recall – Registration, Profile, Commerce & More <= 16.26.5 - Insecure Direct Object Reference
Średnia
CVE-2024-2084
HT Mega – Absolute Addons For Elementor <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Lightbox Widget
Krytyczna
CVE-2024-32602
WooCommerce Multilingual & Multicurrency with WPML <= 5.3.3.1 - Authenticated (Shop Manager+) SQL Injection
Średnia
CVE-2024-32560
QR Code Composer – Automatic QR code Generator <= 2.0.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2024-32568
WP 2FA – Two-factor authentication for WordPress <= 2.6.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-2346
FileBird – WordPress Media Library Folders & File Manager <= 5.6.3 - Authenticated (Author+) Insecure Direct Object Reference
Średnia
CVE-2024-32554
Knight Lab Timeline <= 3.9.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-32553
WordPress Menu Plugin — Superfly Responsive Menu <= 5.0.25 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2024-32585
Import Content in WordPress & WooCommerce with Excel <= 4.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-2043
EleForms – All In One Form Integration including DB for Elementor <= 2.9.9.7 - Missing Authorization to Sensitive Information Exposure
Średnia
CVE-2024-32542
Bulk Block Converter <= 1.0.1 - Reflected Cross-Site Scripting
Średnia
CVE-2024-32565
App Builder <= 3.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2024-32573
WP-Lister Lite for eBay <= 3.5.11 - Authenticated (Shop Manager+) Stored Cross-Site Scripting
Średnia
CVE-2023-49768
WP-FormAssembly <= 2.0.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-32592
Void Elementor WHMCS Elements For Elementor Page Builder <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-32551
SP Project & Document Manager <= 4.71 - Authenticated (Author+) SQL Injeciton
Średnia
CVE-2024-32570
Cornerstone <= 0.8.0 - Reflected Cross-Site Scripting via PHP_SELF
Średnia
CVE-2024-32556
HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce <= 2.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2023-6214
HT Mega – Absolute Addons For Elementor <= 2.4.6 - Sensitive Information Exposure via purchased_products
Średnia
CVE-2024-2790
HT Mega – Absolute Addons For Elementor <= 2.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Accordion/FAQ
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.