Średnia
CVE-2023-47773
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2023-47766
Post Status Notifier Lite <= 1.11.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-47768
Footer Putter <= 6.1.3 - Reflected Cross-Site Scripting
Średnia
CVE-2023-47779
Integration for Contact Form 7 and Constant Contact <= 1.1.4 - Open Redirect
Średnia
5256ef2b-e1fc-4746-b35e-07a265f47f95
Events Addon for Elementor <= 2.1.2 - Cross-Site Request Forgery
Średnia
CVE-2023-47778
LuckyWP Scripts Control <= 1.2.1 - Missing Authorization
Wysoka
CVE-2023-47783
Thrive Theme Builder < 3.24.0 - Missing Authorization
Średnia
487e23c9-9100-4240-8992-c4c85930c4a6
WP Courses LMS <= 3.2.3 - Cross-Site Request Forgery
Średnia
CVE-2023-47786
LayerSlider <= 7.7.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2023-47782
Thrive Theme Builder < 3.24.0 - Privilege Escalation
Średnia
CVE-2023-47839
eCommerce Product Catalog for WordPress <= 3.3.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-47781
Thrive Theme Builder < 3.24.2 - Cross-Site Request Forgery
Wysoka
CVE-2023-47771
Essential Grid <= 3.0.18 - Missing Authorization
Średnia
CVE-2023-6133
Forminator <= 1.27.0 - Authenticated (Administrator+) Arbitrary File Upload
Średnia
1127fe1e-4359-4dff-93a7-392a8bfded51
WP Courses LMS <= 3.2.3 - Missing Authorization
Średnia
CVE-2023-47767
Interactive World Map <= 3.2.0 - Reflected Cross-Site Scripting
Średnia
07712191-03b6-4de4-b0a4-e6f03ce9dc81
Restaurant & Cafe Addon for Elementor <= 1.5.2 - Missing Authorization
Krytyczna
CVE-2023-43979
Improper neutralization of SQL parameter in PrestaHero (ETS Soft) - BLOG - Drive High Traffic & Boost SEO module for PrestaShop
Krytyczna
CVE-2023-47309
Improper Neutralization of Input During Web Page Generation in Nukium - NKM GLS module for PrestaShop
Wysoka
CVE-2023-47117
Label Studio Object Relational Mapper Leak Vulnerability in Filtering Task
Wysoka
CVE-2023-47163
Remarshal prior to v0.17.1 expands YAML alias nodes unlimitedly, hence Remarshal is vulnerable to Billion Laughs Attack. Processing untrusted YAML files may cause a denial-of-service (DoS) condition.
Średnia
CVE-2023-47754
Delete Duplicate Posts <= 4.8.9 - Missing Authorization via AJAX Actions
Średnia
CVE-2023-4460
Uploading SVG, WEBP and ICO files <= 1.2.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG
Wysoka
CVE-2023-5762
Filr – Secure document library <= 1.2.3.5 - Authenticated (Author+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.