Średnia
CVE-2023-45051
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2023-44994
ShortCodes UI <= 1.9.8 - Cross-Site Request Forgery
Średnia
CVE-2023-45002
WP User Frontend <= 3.6.8 - Missing Authorization via AJAX actions
Średnia
CVE-2023-45047
LeadSquared Suite <= 0.7.4 - Cross-Site Request Forgery
Średnia
CVE-2023-31217
User Location and IP <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-45073
Mendeley <= 1.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-45045
WP Custom Widget area <= 1.2.5 - Missing Authorization
Średnia
CVE-2023-2487
WP Ultimate Exporter <= 2.4.1 - Unauthenticated Information Disclosure
Średnia
CVE-2023-45009
Captcha/Honeypot for Contact Form 7 <= 1.11.3 - Captcha Bypass
Średnia
CVE-2023-45060
Interactive World Map <= 3.2.0 - Cross-Site Request Forgery
Średnia
CVE-2023-45052
WP Bing Map Pro <= 4.1.4 - Cross-Site Request Forgery via AJAX actions
Średnia
CVE-2023-45048
Social proof testimonials and reviews by Repuso <= 5.01 - Cross-Site Request Forgery
Wysoka
CVE-2023-45001
Seriously Simple Stats <= 1.5.0 - Authenticated (Podcast manager+) SQL Injection via order_by
Średnia
CVE-2023-45054
Product Category Tree <= 2.5 - Reflected Cross-Site Scripting
Średnia
CVE-2023-45063
AI Content Writing Assistant (Content Writer, ChatGPT, Image Generator) All in One <= 1.1.6 - Cross-Site Request Forgery
Średnia
CVE-2023-45062
Download canvasio3D Light <= 2.5.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-5357
Instagram for WordPress <= 2.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
3816a6cf-8157-4ad9-83f6-93c9b6c6275f
Post SMTP <= 2.6.0 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2023-45053
WP Content Pilot – Autoblogging & Affiliate Marketing Plugin <= 1.3.3 - Authenticated (Contributor+) Content Injection
Średnia
CVE-2023-45007
Fotomoto <= 1.2.8 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-25476
AmpedSense – AdSense Split Tester <= 4.68 - Unauthenticated Cross-Site Scripting
Średnia
CVE-2023-44997
WP Forms Puzzle Captcha <= 4.1 - Cross-Site Request Forgery
Średnia
CVE-2023-45070
Form Maker by 10Web <= 1.15.18 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-45074
Advanced Page Visit Counter <= 7.1.1 - Authenticated (Contributor+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.