Średnia
CVE-2024-31352
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Średnia
CVE-2024-3058
ENL Newsletter <= 1.0.1 - Cross-Site Request Forgery
Wysoka
CVE-2024-31308
WP Import Export Lite <= 3.9.26 - Authenticated (Administrator+) PHP Object Injection
Krytyczna
CVE-2024-31292
Import XML and RSS Feeds <= 2.1.5 - Authenticated (Administrator+) Arbitrary File Upload
Średnia
CVE-2024-31305
Transcoder <= 1.3.5 - Cross-Site Request Forgery
Średnia
CVE-2024-3208
Sydney Toolbox <= 1.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via Filterable Gallery
Średnia
CVE-2024-2837
WP Chat App <= 3.6.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-31256
WebinarPress <= 1.33.9 - Reflected Cross-Site Scripting
Średnia
CVE-2024-2159
Sassy Social Share <= 3.3.60 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2024-31255
ELEX WooCommerce Dynamic Pricing and Discounts <= 2.1.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-31258
Form to Chat App <= 1.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-31239
Nudgify Social Proof, Sales Popup & FOMO <= 1.3.3 - Cross-Site Request Forgery via sync_orders_manually()
Średnia
CVE-2024-31249
Subscribe To Comments Reloaded <= 220725 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2024-31236
Royal Elementor Addons <= 1.3.93 - Authenticated (Contributor+) Stored Cross-Site Scriting
Średnia
CVE-2024-31246
PostX – Gutenberg Blocks for Post Grid <= 3.2.3 - Incorrect Authorization
Krytyczna
CVE-2024-31277
Product Designer <= 1.0.32 - Unauthenticated PHP Object Injection
Średnia
CVE-2024-31284
EmbedPress <= 3.9.8 - Missing Authorization via handle_calendly_data
Średnia
CVE-2024-31243
Bricksforge <= 2.0.17 - Missing Authorization to Unauthenticated WordPress Settings Deletion
Średnia
CVE-2024-31344
Easy Login Styler – White Label Admin Login Page for WordPress <= 1.0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Niska
CVE-2024-31342
WordPress Gallery Exporter <= 1.3 - Authenticated (Administrator+) Arbitrary File Download
Średnia
CVE-2024-31265
Sumo <= 1.34 - Cross-Site Request Forgery
Średnia
CVE-2024-31248
All-in-One Video Gallery <= 3.5.2 - Missing Authorization
Średnia
CVE-2024-31349
MailMunch – Grow your Email List <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-3216
WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.4.2 - Missing Authorization to Unauthenticated Settings Reset
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.