Mittel
CVE-2023-32300
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzen
Mittel
CVE-2023-32503
GTmetrix for WordPress <= 0.4.6 - Reflected Cross-Site Scripting via 'report_id' and 'event_id'
Mittel
CVE-2023-28780
Yoast SEO: Local <= 14.8 - Cross-Site Request Forgery
Mittel
CVE-2023-32498
Easy Form by AYS <= 1.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2023-32505
Easy Hide Login <= 1.0.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
6a830fb8-de5f-40c7-bb6c-464ed916b440
My WP Customize Admin/Frontend <= 1.21.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings
Mittel
CVE-2023-23880
ExactMetrics <= 7.14.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-32118
SALERT <= 1.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2023-32516
Menu - Ordering - Reservations <= 2.3.6 - Reflected Cross-Site Scripting via 'redirect'
Mittel
CVE-2023-24413
wordpress vertical image slider plugin <= 1.2.16 - Reflected Cross-Site Scripting
Mittel
CVE-2023-31075
Easy Hide Login <= 1.0.8 - Cross-Site Request Forgery
Mittel
CVE-2023-27926
VK All in One Expansion Unit <= 9.88.1.0 - Stored (Contributor+) Cross-Site Scripting in Profile Setting
Mittel
CVE-2023-32496
StopBadBots <= 7.31 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2023-32499
Radio Station <= 2.4.0.9 - Reflected Cross-Site Scripting
Mittel
CVE-2023-32504
Wise Chat <= 3.1.3 - Cross-Site Request Forgery
Mittel
CVE-2023-2604
Team Circle Image Slider With Lightbox <= 1.0.17 - Reflected Cross-Site Scripting
Mittel
CVE-2023-28367
VK All in One Expansion Unit <= 9.88.1.0 - Stored (Contributor+) Cross-Site Scripting in CTA Post
Mittel
CVE-2023-25459
Post Snippets <= 4.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'snippet_content'
Mittel
CVE-2023-27925
VK Blocks <= 1.53.0.1 - Stored (Contributor+) Cross-Site Scripting in Post
Mittel
CVE-2023-28409
MW WP Form <= 4.4.2 - Directory Traversal via _file_upload
Mittel
CVE-2023-1524
Download Manager <= 3.2.70 - Insufficient Authorization to Information Disclosure
Mittel
CVE-2023-32512
ShortPixel Adaptive Images <= 3.7.1 - Cross-Site Request Forgery via shortpixel_ai_handle_page_action
Kritisch
CVE-2023-29386
Manager for Icomoon <= 2.0 - Unauthenticated Arbitrary File Upload via 'upload'
Mittel
CVE-2023-28413
Snow Monkey Forms <= 5.1.1 - Directory Traversal via 'view' REST endpiont
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.