Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 71 404

Średnia 09.10.2026

CVE-2026-102291

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1 – Uwierzytelnione (Subskrybent+) wykonywanie dowolnych shortcode'ów przez 'display_name'

Wtyczka Kirki dla WordPressa umożliwia uwierzytelnionym użytkownikom od poziomu subskrybenta wykonanie dowolnych shortcode'ów za pośrednictwem pola display_name na opublikowanych stronach z dynamiczną zawartością.

Wysoka 09.10.2026

CVE-2026-96278

WP Photo Album Plus <= 9.3.03.002 – nieuwierzytelniony Stored Cross-Site Scripting przez historię sesji REQUEST_URI

Podatność typu stored cross-site scripting we wtyczce WP Photo Album Plus dla WordPressa pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez historię sesji REQUEST_URI, wykonywanych przy odwiedzeniu strony przez użytkowników.

Średnia 09.10.2026

CVE-2026-96574

User Frontend <= 4.3.12 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'wpuf_payment_method' Parameter

Wysoka 09.10.2026

CVE-2026-96572

WP Meteor Website Speed Optimization Addon <= 3.4.18 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Średnia 09.10.2026

CVE-2026-15178

Fluent Forms <= 6.2.5 - Missing Authorization to Authenticated (Custom+) Sensitive Data Exposure and Modification

Wysoka 09.10.2026

CVE-2026-12626

Wtyczka WordPress Bookly <= 28.2 – Uwierzytelnione wstrzykiwanie obiektów PHP

Wtyczka Bookly dla WordPressa jest podatna na uwierzytelnione wstrzykiwanie obiektów PHP przez parametr value. Użytkownicy z uprawnieniami niestandardowymi lub wyższymi mogą wstrzykiwać obiekty PHP, chociaż nie jest obecnie znany żaden łańcuch gadżetów.

Krytyczna 09.10.2026

CVE-2026-104801

PPOM <= 34.0.10 – nieuwierzytelnione usuwanie dowolnych plików przez parametr 'ppom[fields][<data_name>][n][org]'

Podatność we wtyczce PPOM for WooCommerce dla WordPressa umożliwia nieuwierzytelnionym osobom usuwanie i ujawnianie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

Średnia 09.10.2026

CVE-2026-6243

Frontend Admin by DynamiApps <= 3.28.36 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Content

Wysoka 09.10.2026

CVE-2026-94538

WP File Download <= 6.3.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Deletion/Modification via 'task' Parameter to Multiple Functions

Średnia 09.10.2026

CVE-2026-5725

Favicon Rotator <= 1.2.11 - Reflected Cross-Site Scripting via 'fvrt_' prefix

Średnia 09.10.2026

CVE-2026-3717

CV Builder – Professional Resume Builder SaaS <= 1.3.1 - Missing Authorization to Unauthenticated PNG File Upload

Średnia 09.10.2026

CVE-2026-107712

WP Booking System <= 2.1.0.1 - Authenticated (Subscriber+) SQL Injection via 'current_month' Parameter

Średnia 09.10.2026

CVE-2026-89100

Payment Plugins for Stripe WooCommerce <= 4.0.17 - Reflected DOM-Based Cross-Site Scripting via '#response' URL Fragment

Wysoka 09.10.2026

CVE-2026-100161

Photo Reviews for WooCommerce <= 1.2.30 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'wcpr_image_upload_id' Parameter

Wysoka 09.10.2026

CVE-2026-95684

VikBooking Hotel Booking Engine & PMS <= 1.8.15 - Unauthenticated Stored Cross-Site Scripting via 'attachments[name]' Parameter

Wysoka 09.10.2026

CVE-2026-107742

10Web Booster <= 2.34.8 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Średnia 09.10.2026

CVE-2026-102402

Team <= 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'ttp_filter_taxonomy' Post Meta via [tlpteam] Shortcode

Wysoka 09.10.2026

CVE-2026-96840

Post Grid Gutenberg Blocks <= 5.1.0 - Unauthenticated Stored Cross-Site Scripting via display_name User Field

Niska 09.10.2026

CVE-2026-104006

SpeedyCache <= 1.4.2 - Unauthenticated Sensitive Information Exposure via Insecure Cache Configuration via Cache Write Gate Missing comment_author_* Cookie Check

Średnia 09.10.2026

CVE-2026-97348

SiteOrigin Widgets Bundle <= 1.74.3 - Authenticated (Contributor+) Arbitrary File Read via LESS Injection via [siteorigin_widget] Shortcode 'value' JSON Instance (design.colors LESS Variable)

Średnia 09.10.2026

CVE-2026-103427

Simple Membership <= 4.8.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Country Field

Wysoka 09.10.2026

CVE-2026-100196

LazyLoad Plugin <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content

Średnia 09.10.2026

CVE-2026-103897

Responsive Lightbox & Gallery <= 2.7.9 - Authenticated (Editor+) Stored Cross-Site Scripting via Comment Content 'title' Attribute

Wysoka 09.10.2026

CVE-2026-96558

Quiz and Survey Master (QSM) <= 11.2.6 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'qsm_hidden_questions' Parameter

Wyniki 121 do 144 z 71404 wyników

1
2
3
4
5
6
7
8
9
10
...
2975
2976

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 71 404

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce