Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzenTitle Experiments Free <= 9.0.0 - SQL Injection
Conference Scheduler <= 2.4.3 - Reflected Cross-Site Scripting
Freemius SDK <= 2.4.2 - Missing Authorization Checks
MC4WP: Mailchimp for WordPress <= 4.8.6 - Authenticated (Admin+) Stored Cross-Site Scripting
WooCommerce Affiliate Plugin - Coupon Affiliates < 4.16.4.5 - Stored Cross-Site Scripting
MC4WP: Mailchimp for WordPress < 4.8.7 - Cross-Site Scripting
Amelia <= 1.0.46 - Stored Cross Site Scripting via lastName
Limit Login Attempts (Spam Protection) <= 4.9.1 - Unauthenticated SQL Injection
Narnoo Distributor <= 2.5.1 - Path Traversal
String Locator <= 2.4.2 - Authenticated Arbitrary File Read
OSMapper <= 2.1.5 - Unauthenticated Arbitrary Post Deletion
WordPress File Upload / WordPress File Upload Pro <= 4.16.2 - Authenticated (Contributor+) Path Traversal
dTabs <= 1.4 - Reflected Cross-Site Scripting
Bank Mellat <= 2.0.0 - Reflected Cross-Site Scripting
Pz-LinkCard <= 2.4.5.1 - Reflected Cross-Site Scripting
Bulk Creator <= 1.0.1 - Reflected Cross-Site Scripting
Appointment and Event Booking Calendar for WordPress - Amelia < 1.0.47 - Arbitrary Booking Update and Sensitive Data Exposure
Mapping Multiple URLs Redirect Same Page <= 5.8 - Reflected Cross-Site Scripting
Delete Old Order <= 0.2 - Cross-Site Scripting
WPC Smart Wishlist for WooCommerce <= 2.9.3 - Reflected Cross-Site Scripting
Sermon Browser <= 0.45.22 - Cross-Site Request Forgery
Database Peek <= 1.2 - Reflected Cross-Site Scripting
BookingPress < 1.0.11 - SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.