Mittel
CVE-2024-43229
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.073
Filter zurücksetzen
Kritisch
CVE-2024-43207
Unite Gallery Lite <= 1.7.62 - Authenticated (Contributor+) SQL Injection
Hoch
CVE-2024-7150
Slider by 10Web – Responsive Image Slider <= 1.2.57 - Authenticated (Contributor+) SQL Injection via id Parameter
Hoch
CVE-2024-7548
LearnPress – WordPress LMS Plugin <= 4.2.6.9.3 - Authenticated (Contributor+) SQL Injection via order Parameter
Mittel
CVE-2024-38787
Import and export users and customers <= 1.26.8 - Unauthenticated Information Exposure
Kritisch
CVE-2024-43145
GeoDirectory <= 2.3.61 - Authenticated (Subscriber+) SQL Injection
Kritisch
CVE-2024-43144
Cost Calculator Builder <= 3.2.15 - Unauthenticated SQL Injection
Kritisch
CVE-2024-6926
Viral Signup <= 2.1 - Unauthenticated SQL Injection
Kritisch
CVE-2024-43132
Docket (WooCommerce Collections / Wishlist / Watchlist) < 1.7.0 - Unauthenticated SQL Injection
Mittel
CVE-2024-43163
ParcelPanel <= 4.3.2 - Reflected Cross-Site Scripting
Hoch
CVE-2023-5000
Horizontal scrolling announcements <= 2.4 - Authenticated (Contributor+) SQL Injection via Shortcode
Kritisch
CVE-2024-39658
Salon booking system <= 10.7 - Authenticated (Administrator+) SQL Injection
Kritisch
CVE-2024-38693
WP User Frontend <= 4.0.7 - Authenticated (Administrator+) SQL Injection
Kritisch
CVE-2024-39653
VikRentCar <= 1.4.0 - Unauthenticated SQL Injection
Kritisch
CVE-2024-5057
Easy Digital Downloads <= 3.2.12 - Unauthenticated SQL Injection
Hoch
CVE-2024-7389
Forminator <= 1.29.1 - HubSpot Developer API Key Sensitive Information Exposure
Kritisch
CVE-2024-39638
Registrations for the Events Calendar – Event Registration Plugin <= 2.12.2 - Authenticated (Contributor+) SQL Injection
Kritisch
CVE-2024-6847
Chatbot with ChatGPT <= 2.4.4 - Unauthenticated SQL Injection
Kritisch
CVE-2024-6460
Grow by Tradedoubler <= 2.0.21 - Unauthenticated Local File Inclusion
Mittel
CVE-2024-5614
Piotnet Addons For Elementor <= 2.4.29 - Unauthenticated Sensitive Information Exposure
Hoch
CVE-2024-38793
Best Restaurant Menu by PriceListo <= 1.4.1 - Authenticated (Contributor+) SQL Injection
Kritisch
CVE-2024-39620
ListingPro Plugin <= 2.9.4 – Authentifizierte (Subscriber+) SQL-Injection
Das ListingPro-Plugin für WordPress ist anfällig für SQL-Injection. Authentifizierte Benutzer ab der Rolle Abonnent können dadurch sensible Informationen aus der Datenbank auslesen.
Kritisch
CVE-2024-39622
ListingPro <= 2.9.4 - Unauthenticated SQL Injection
Hoch
CVE-2024-38795
ListingPro Plugin <= 2.9.4 - Unauthenticated SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.