Wysoka
CVE-2023-5436
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2023-5465
Popup with fancybox <= 3.5 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-5437
WP fade in text news <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
Średnia
CVE-2023-5114
idbbee <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-5116
Live updates from Excel <= 2.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-4252
EventPrime <= 3.3.2 - Improper Server-Side Checks to Booking Payment Bypass
Średnia
CVE-2023-5073
iframe forms <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via iframe Shortcode
Wysoka
CVE-2023-5438
wp image slideshow <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-5431
Left right image slideshow gallery <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-5429
Information Reel <= 10.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
Krytyczna
CVE-2023-5843
Ads by datafeedr.com <= 1.1.3 - Unauthenticated (Limited) Remote Code Execution
Wysoka
CVE-2023-5466
Wp anything slider <= 9.1 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-5439
Wp photo text slider 50 <= 8.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-5430
Jquery news ticker <= 3.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-5434
Superb slideshow gallery <= 13.1 - Authenticated (Subscriber+) SQL Injection via Shortcode
Średnia
CVE-2023-5096
HTML filter and csv-file search <= 2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-5435
Up down image slideshow gallery <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-5412
Image horizontal reel scroll slideshow <= 13.2 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-5464
Jquery accordion slideshow <= 8.1 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
CVE-2023-5428
Image vertical reel scroll slideshow <= 9.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
Wysoka
f3ebbf7f-61f2-403f-8131-8cedeb13c2d4
Mail logging - WP Mail Catcher <= 2.1.3 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2023-5559
10Web Booster <= 2.24.14 - Unauthenticated Arbitrary Option Deletion
Średnia
CVE-2023-5251
Grid Plus <= 1.3.2 - Missing Authorization to Authenticated (Subscriber+) Grid Layout Add/Update/Delete
Średnia
CVE-2023-5611
Seraphinite Accelerator (Base, cache only) <= 2.20.31 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.