Średnia
CVE-2023-48772
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 583
Wysoka
CVE-2023-48758
JetEngine <= 3.2.4 - Missing Authorization
Średnia
CVE-2023-49163
teachPress <= 9.0.5 - Cross-Site Request Forgery via delete_database()
Średnia
CVE-2023-48278
WP Forms Puzzle Captcha <= 4.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2023-48756
JetBlocks For Elementor <= 1.3.8 - Reflected Cross Site Scripting
Średnia
CVE-2023-48779
360 Javascript Viewer <= 1.7.11 - Missing Authorization
Średnia
CVE-2023-48769
Chat Bubble <= 2.3 - Cross-Site Request Forgery via cbb_submit_settings_data
Średnia
CVE-2023-48762
Multiple Plugins by Crocoblock <= (Various Versions) - Cross-Site Request Forgery
Średnia
18cbf346-91a3-4856-930e-7753eb1470d9
Chart Builder <= 1.9.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
16a3469d-6264-4ed7-b6ae-fdd7a80c8ca5
Chronopost & Mondial relay pour WooCommerce - WCMultiShipping <= 2.3.7 - Incorrect Authorization
Średnia
CVE-2023-39921
Molongui <= 4.6.19 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-48776
Download canvasio3D Light <= 2.5.0 - Missing Authorization
Średnia
CVE-2023-46086
affiliate-toolkit – WordPress Affiliate Plugin <= 3.4.3 - Reflected Cross-Site Scripting via keyword
Średnia
CVE-2023-45609
Powr Pack <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-48764
WordPress Brute Force Protection – Stop Brute Force Attacks <= 2.2.5 - Authenticated (Administrator+) SQL Injection via orderby
Średnia
CVE-2023-48771
File Gallery <= 1.8.5.4 - Reflected Cross-Site Scripting via post_id
Krytyczna
CVE-2023-46353
Improper neutralization of SQL parameter in My Presta.eu - Product Tag Icons Pro for PrestaShop
Wysoka
CVE-2023-46354
Exposure of Private Personal Information to an Unauthorized Actor in MyPrestaModules - Orders (CSV, Excel) Export PRO module for PrestaShop
Niska
CVE-2023-48711
google-translate-api-browser Server-Side Request Forgery (SSRF) Vulnerability
Średnia
CVE-2023-32065
OroCommerce get-totals-for-checkout API endpoint returns unwanted data
Średnia
CVE-2023-32064
OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility
Średnia
CVE-2023-32063
OroCRMCallBundle has incorrect call view page visibility
Średnia
CVE-2023-32062
OroCalendarBundle has incorrect system calendar events visibility
Wysoka
CVE-2022-41951
OroPlatform vulnerable to path traversal during temporary file manipulations
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.