Kritisch
CVE-2024-38788
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.073
Filter zurücksetzen
Kritisch
CVE-2024-38773
FormLift for Infusionsoft Web Forms <= 7.5.17 - Unauthenticated SQL Injection
Mittel
CVE-2024-38769
Arconix Shortcodes <= 2.1.11 - Missing Authorization
Mittel
CVE-2024-38783
Arconix FAQ <= 1.9.4 - Missing Authorization
Hoch
CVE-2024-6338
FV Player <= 7.5.46.7212 - Authenticated (Subscriber+) SQL Injection via exclude Parameter
Kritisch
CVE-2024-6457
HUSKY - Products Filter Professional for WooCommerce <= 1.3.6 - Unauthenticated Time-Based SQL Injection
Mittel
CVE-2024-6477
UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP <= 1.2.11 - Unauthenticated Information Disclosure via Unprotected Directories
Hoch
CVE-2024-6353
Wallet for WooCommerce <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'search[value]'
Mittel
CVE-2024-38756
Coming Soon <= 1.6.3 - Unauthenticated Information Exposure
Hoch
CVE-2024-5325
Form Vibes <= 1.4.10 - Authenticated (Subscriber+) SQL Injection via fv_export_data
Hoch
CVE-2024-38708
Barcode Scanner with Inventory & Order Manager <= 1.6.1 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2024-38749
Olive One Click Demo Import <= 1.1.2 - Unauthenticated Information Exposure
Mittel
CVE-2024-38742
MBE eShip <= 2.1.2 - Information Exposure
Mittel
CVE-2024-38702
Product Delivery Date for WooCommerce – Lite <= 2.7.2 - Missing Authorization
Kritisch
CVE-2024-38755
DirectoryPress <= 3.6.10 - Authenticated (Contributor+) SQL Injection
Hoch
CVE-2024-6666
WP ERP <= 1.13.0 - Authenticated (Accounting Manager+) SQL Injection via vendor_id
Kritisch
CVE-2024-38692
Spiffy Calendar <= 4.9.11 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2024-38691
Metorik – Reports & Email Automation for WooCommerce <= 1.7.1 - Cross-Site Request Forgery
Kritisch
CVE-2024-37564
PayPlus Payment Gateway <= 7.0.7 - Authenticated (Subscriber+) SQL Injection
Kritisch
CVE-2024-5975
CZ Loan Management <= 1.1 - Unauthenticated SQL Injection
Mittel
CVE-2024-37924
WP2Speed Faster – Optimize PageSpeed Insights Score 90-100 <= 1.0.1 - Unauthenticated Information Exposure
Kritisch
CVE-2024-5765
WpStickyBar – Sticky Bar, Sticky Header <= 2.1.0 - Unauthenticated SQL Injection
Mittel
CVE-2024-1287
Paid Memberships Pro - Member Directory Add On < 1.2.6 - Authenticated (Contributor+) Information Exposure
Kritisch
CVE-2024-37933
Woocommerce OpenPos <= 6.4.4 - Unauthenticated SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.