KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Contributor SQL Injection in Suggestion Engine for WooCommerce <= 2.0.11 versions.
Subscriber SQL Injection in Like Button Rating <= 2.6.61 versions.
Subscriber SQL Injection in Kadence Shop Kit <= 3.0.6 versions.
Subscriber SQL Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, spider_tools._host_is_blocked() does not resolve ordinary hostnames before scrape_page fetches them. A hostname such as 127.0.0.1.nip.io passes validation and resolves to loopback, permitting internal HTTP access. The fix…
Subscriber SQL Injection in ProLancer Element <= 1.4.8 versions.
Subscriber SQL Injection in WP Project Manager Pro <= 4.0.1 versions.
Subscriber SQL Injection in eShipper Commerce <= 2.16.13 versions.
Subscriber SQL Injection in WP w3all phpBB <= 3.0.5 versions.
Subscriber SQL Injection in WordPress Persistent Login <= 3.1.0 versions.
Wstrzyknięcie SQL w PeepSo umożliwia nieautoryzowany dostęp do bazy danych.
Subscriber SQL Injection in YITH WooCommerce Membership Premium <= 2.33.0 versions.
Wstrzyknięcie SQL w Gravity Forms Bookings umożliwia nieautoryzowany dostęp do danych.
Migracja repozytoriów Git umożliwia wyciek danych z wewnętrznych repozytoriów.
Wstrzyknięcie SQL w Reviewer umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Visitor Traffic Real Time Statistics umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w CubeWP umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Do Lasso umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Arraytics Booktics umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w WP Job Portal umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Creative Mail umożliwia nieautoryzowany dostęp do danych.
Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.
Wstrzyknięcie SQL w Visualizer umożliwia nieautoryzowany dostęp do danych.
Contributor SQL Injection in MapSVG <= 8.14.0 versions.
Contributor SQL Injection in MapSVG <= 8.14.0 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Contributor SQL Injection in Suggestion Engine for WooCommerce <= 2.0.11 versions. | Contributor SQL Injection in Suggestion Engine for WooCommerce <= 2.0.11 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in Like Button Rating <= 2.6.61 versions. | Subscriber SQL Injection in Like Button Rating <= 2.6.61 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in Kadence Shop Kit <= 3.0.6 versions. | Subscriber SQL Injection in Kadence Shop Kit <= 3.0.6 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. | Subscriber SQL Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, spider_tools._host_is_blocked() does not resolve ordinary hostnames before scrape_page fetches them. A hostname such as 127.0.0.1.nip.io passes validation and resolves to loopback, permitting internal HTTP access. The fix… |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in ProLancer Element <= 1.4.8 versions. | Subscriber SQL Injection in ProLancer Element <= 1.4.8 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in WP Project Manager Pro <= 4.0.1 versions. | Subscriber SQL Injection in WP Project Manager Pro <= 4.0.1 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in eShipper Commerce <= 2.16.13 versions. | Subscriber SQL Injection in eShipper Commerce <= 2.16.13 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in WP w3all phpBB <= 3.0.5 versions. | Subscriber SQL Injection in WP w3all phpBB <= 3.0.5 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in WordPress Persistent Login <= 3.1.0 versions. | Subscriber SQL Injection in WordPress Persistent Login <= 3.1.0 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w PeepSo umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w PeepSo umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in YITH WooCommerce Membership Premium <= 2.33.0 versions. | Subscriber SQL Injection in YITH WooCommerce Membership Premium <= 2.33.0 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Gravity Forms Bookings umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Gravity Forms Bookings umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Migracja repozytoriów Git umożliwia wyciek danych z wewnętrznych repozytoriów. | Migracja repozytoriów Git umożliwia wyciek danych z wewnętrznych repozytoriów. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Reviewer umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Reviewer umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Visitor Traffic Real Time Statistics umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Visitor Traffic Real Time Statistics umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w CubeWP umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w CubeWP umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Do Lasso umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Do Lasso umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Arraytics Booktics umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Arraytics Booktics umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w WP Job Portal umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Job Portal umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Creative Mail umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Creative Mail umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. | Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Visualizer umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Visualizer umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Contributor SQL Injection in MapSVG <= 8.14.0 versions. | Contributor SQL Injection in MapSVG <= 8.14.0 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Contributor SQL Injection in MapSVG <= 8.14.0 versions. | Contributor SQL Injection in MapSVG <= 8.14.0 versions. |
Obserwuj | 8,5 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.