Hoch
CVE-2024-22290
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzen
Mittel
CVE-2024-22289
Post views Stats <= 1.3 - Reflected Cross-Site Scripting via from and to
Mittel
CVE-2023-6982
Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via vg_display_data
Mittel
CVE-2024-22286
BA Plus <= 1.0.3 - Reflected Cross-Site Scripting
Hoch
CVE-2024-0324
User Profile Builder <= 3.10.8 - Missing Authorization to Plugin Settings Change via wppb_two_factor_authentication_settings_update
Mittel
CVE-2024-22159
WOLF <= 1.0.8 - Unauthenticated Stored Cross-Site Scripting via profile_title
Mittel
CVE-2023-6983
Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Insecure Direct Object Reference to Authenticated (Contributor+) Post Meta Disclosure
Kritisch
CVE-2024-22284
Asgaros Forum <= 2.7.2 - Unauthenticated PHP Object Injection in prepare_unread_status
Mittel
CVE-2023-7151
Product Enquiry for WooCommerce <= 3.1 - Reflected Cross-Site Scripting
Mittel
CVE-2024-0508
Orbit Fox by ThemeIsle <= 2.10.27 - Authenticated(Contributor+) Stored Cross-site Scripting via Pricing Table Elementor Widget
Mittel
CVE-2024-22148
WP Smart Editor <= 1.3.3 - Reflected Cross-Site Scripting
Hoch
CVE-2024-22149
cformsII <= 15.0.6 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2023-6557
The Events Calendar <= 6.2.8.2 - Unauthenticated Sensitive Information Exposure
Mittel
CVE-2023-6732
Ultimate Maps by Supsystic <= 1.2.15 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
c9141ad3-86cf-47ae-be99-d78f0337f2ca
WP SMS <= 6.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2024-0428
Index Now <= 2.6.3 - Cross-Site Request Forgery via reset_form
Hoch
CVE-2024-22147
PDF Invoices & Packing Slips for WooCommerce <= 3.7.6 - Authenticated (Shop Manager+) SQL Injection
Mittel
CVE-2023-6884
Plugin for Google Reviews <= 3.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode
Mittel
CVE-2024-22143
WP Spell Check <= 9.17 - Cross-Site Request Forgery
Mittel
CVE-2024-0251
Advanced Woo Search <= 2.96 - Reflected Cross-Site Scripting
Mittel
852b1895-3bed-4c2f-912c-c136b38a09bb
Paid Memberships Pro <= 2.12.6 - Information Exposure in Debug Logs
Mittel
CVE-2024-22146
Schema & Structured Data for WP & AMP <= 1.25 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
5954c35a-7d0a-4bc5-9cad-3223e7be56eb
InstaWP Connect <= 0.1.0.8 - Cross-Site Request Forgery via create_file_db_manager
Hoch
CVE-2024-25924
WP Testimonials <= 1.4.3 - Authenticated (Contributor+) SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.