Mittel
CVE-2023-49777
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.822
Filter zurücksetzen
Niedrig
CVE-2023-52144
Product Feed Manager <= 7.3.15 - Authenticated (Admin+) Directory Traversal
Mittel
CVE-2023-52127
WPC Product Bundles for WooCommerce <= 7.3.1 - Cross-Site Request Forgery
Mittel
CVE-2023-52124
WP Tabs <= 2.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-51494
WooCommerce Product Vendors <= 2.2.1 - Missing Authorization
Kritisch
CVE-2023-51423
WebinarIgnition <= 3.05.0 - Unauthenticated SQL Injection
Mittel
CVE-2023-51512
Product Table by WBW <= 1.8.6 - Cross-Site Request Forgery via saveGroup
Kritisch
CVE-2023-51469
Checkout Mestres WP <= 7.1.9.6 - Unauthenticated SQL Injection
Mittel
CVE-2023-51495
WooCommerce Warranty Requests <= 2.2.7 - Missing Authorization
Kritisch
CVE-2023-51505
Active Products Tables for WooCommerce <= 1.0.6 - Unauthenticated PHP Object Injection
Mittel
CVE-2023-51678
Doofinder for WooCommerce <= 2.0.33 - Missing Authorization via multiple AJAX actions
Hoch
CVE-2023-51422
WebinarIgnition <= 3.05.0 - Authenticated(Subscriber+) PHP Object Injection
Hoch
CVE-2023-51481
Local Delivery Drivers for WooCommerce <= 1.9.0 - Missing Authorization to Driver Account Takeover
Mittel
CVE-2023-51511
Booster Elite for WooCommerce <= 7.1.2 - Authenticated(Subscriber+) Content Injection
Mittel
CVE-2023-51679
BulkGate SMS Plugin for WooCommerce <= 3.0.2 - Missing Authorization via Multiple AJAX Actions
Mittel
CVE-2023-51499
WooCommerce Shipping Per Product <= 2.5.4 - Missing Authorization
Kritisch
CVE-2023-51471
Checkout Mestres WP <= 7.1.9.6 - Missing Authorization to Unauthenticated Arbitrary Options Update
Kritisch
CVE-2023-51472
Checkout Mestres WP <= 7.1.9.6 - Authentication Bypass via Password Reset
Hoch
CVE-2023-51546
WooCommerce PDF Invoices <= 4.2.1 - Authenticated(Shop Manager+) Arbitrary Options Update via JSON Import
Mittel
CVE-2023-51502
WooCommerce Stripe Payment Gateway <= 7.6.1 - Insecure Direct Object Reference via update_payment_intent_ajax
Mittel
CVE-2023-51503
WooPayments – Fully Integrated Solution Built and Supported by Woo <= 6.6.2 - Unauthenticated Insecure Direct Object Reference
Mittel
CVE-2023-51486
WooCommerce PDF Invoice Builder <= 1.2.101 - Cross-Site Request Forgery
Mittel
CVE-2023-51497
WooCommerce Ship to Multiple Addresses <= 3.8.9 - Missing Authorization
Mittel
CVE-2023-51498
WooCommerce Canada Post Shipping <= 2.8.3 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.