Średnia
CVE-2023-40201
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2023-40207
Donations Made Easy – Smart Donations <= 4.0.12 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2023-40212
WooCommerce Product Attachment <= 2.1.8 - Cross-Site Request Forgery
Wysoka
CVE-2023-40211
Post Grid <= 2.2.50 - Missing Authorization to Sensitive Information Exposure via REST API
Średnia
CVE-2023-40209
Highcompress Image Compressor <= 5.0.0 - Missing Authorization via multiple AJAX actions
Średnia
CVE-2023-40199
WP Like Button <= 1.6.11 - Cross-Site Request Forgery via 'saveData'
Średnia
CVE-2023-39995
Portfolio and Projects <= 1.3.7 - Cross-Site Request Forgery via 'wpos_anylc_admin_init_process'
Wysoka
CVE-2023-4293
Premium Packages - Sell Digital Products Securely <= 5.7.4 - Arbitrary User Meta Update to Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2023-49765
Rate my Post - WP Rating System <= 3.4.1 - Insecure Direct Object Reference
Średnia
CVE-2023-30494
ImageRecycle pdf & image compression <= 3.1.10 - Reflected Cross-Site Scripting
Średnia
CVE-2023-39996
Accordion and Accordion Slider <= 1.2.4 - Missing Authorization via 'wp_aas_get_attachment_edit_form' and 'wp_aas_save_attachment_data'
Wysoka
CVE-2023-3677
WooCommerce PDF Invoice Builder <= 1.2.89 - Authenticated (Subscriber+) SQL Injection via Export
Średnia
CVE-2023-40198
Easy Cookie Law <= 3.1 - Cross-Site Request Forgery via 'ecl_options'
Średnia
CVE-2023-40206
WP 404 Auto Redirect to Similar Post <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-40196
ImageRecycle pdf & image compression <= 3.1.11 - Reflected Cross-Site Scripting
Średnia
CVE-2023-40203
MailChimp Forms by MailMunch <= 3.1.4 - Missing Authorization via multiple AJAX actions
Średnia
CVE-2023-39997
Popup by Supsystic <= 1.10.19 - Cross-Site Request Forgery
Średnia
CVE-2023-40009
WP Pipes <= 1.4.0 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2023-40208
Stock Ticker <= 3.23.3 - Reflected Cross-Site Scripting in ajax_stockticker_load
Niska
ghsa-6r78-m64m-qwcf
Moq v4.20.0-rc to 4.20.1 share hashed user data
Wysoka
CVE-2023-35881
WooCommerce One Page Checkout <= 2.3.0 - Authenticated (Contributor+) Local File Inclusion via `woocommerce_one_page_checkout`
Średnia
CVE-2023-4284
Post Timeline <= 2.2.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-40215
Demon image annotation <= 5.3 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2023-39992
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.