KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Modern Events Calendar umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Sticky Chat Widget umożliwia nieautoryzowany dostęp do bazy danych.
Wykorzystanie Hashids bez soli w OpenForm pozwala atakującym na dostęp do danych innych użytkowników.
Wstrzyknięcie SQL w Everest Backup umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Church Admin umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w RealPress umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w tabelach produktów WooCommerce umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w If-So Dynamic Content Personalization umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Listdom umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w WPJAM Basic umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w WP Directory Kit umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Web Directory Free umożliwia nieautoryzowany dostęp do danych.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Essekia Tablesome Table allows Blind SQL Injection. This issue affects Tablesome Table: from n/a through 1.2.9.
Wstrzyknięcie SQL w WordPressie umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Qode Tours umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w WP OAuth Server umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions.
Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions.
Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.
Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.
Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions.
Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.
Unauthenticated SQL Injection in Bookly <= 27.7 versions.
Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Modern Events Calendar umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Modern Events Calendar umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Sticky Chat Widget umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Sticky Chat Widget umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wykorzystanie Hashids bez soli w OpenForm pozwala atakującym na dostęp do danych innych użytkowników. | Wykorzystanie Hashids bez soli w OpenForm pozwala atakującym na dostęp do danych innych użytkowników. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Everest Backup umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Everest Backup umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Church Admin umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Church Admin umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w RealPress umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w RealPress umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w tabelach produktów WooCommerce umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w tabelach produktów WooCommerce umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w If-So Dynamic Content Personalization umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w If-So Dynamic Content Personalization umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Listdom umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Listdom umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w WPJAM Basic umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WPJAM Basic umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w WP Directory Kit umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Directory Kit umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Web Directory Free umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Web Directory Free umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Essekia Tablesome Table allows Blind… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Essekia Tablesome Table allows Blind SQL Injection. This issue affects Tablesome Table: from n/a through 1.2.9. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w WordPressie umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WordPressie umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Qode Tours umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Qode Tours umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w WP OAuth Server umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP OAuth Server umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions. | Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions. | Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. | Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions. | Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions. | Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions. | Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in Bookly <= 27.7 versions. | Unauthenticated SQL Injection in Bookly <= 27.7 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions. | Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions. |
W tym tygodniu | 9,3 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.