Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzenPostie <= 1.9.40 - Cross-Site Scripting
Postie <= 1.9.40 - Post Submission Spoofing & Stored Cross-Site Scripting
Import and export users and customers 1.15 - Sensitive Data Exposure
Gallery Images Ape <= 2.0.6 - Authenticated Plugin Deactivation
CTHthemes CityBook Theme < 2.3.4, TownHub Theme < 1.0.6, EasyBook Theme < 1.2.2 - Cross-Site Scripting
GDPR Cookie Compliance <= 4.0.2 - Missing Authorization
CTHthemes CityBook <= 2.3.3, TownHub <= 1.0.5, and EasyBook <= 1.2.1 - Stored Cross-Site Scripting
bbPress Login Register Links On Forum Topic Pages <= 2.7.5 - Cross-Site Request Forgery
CTHthemes CityBook <= 2.3.3, TownHub <= 1.0.5, and EasyBook <= 1.2.1 - Stored Cross-Site Scripting
CTHthemes CityBook < 2.3.4, TownHub < 1.0.6, EasyBook < 1.2.2 Themes - Authenticated Post Deleition via IDOR
bbPress Members Only <= 1.2.1 - Cross-Site Request Forgery
WP Accessibility < 1.7.0 - Authenticated Stored Cross-Site Scripting
Featured Image from URL <= 2.7.7 - Missing Authorization on REST API routes
BuddyPress <= 5.1.0 - Denial of Service
Donorbox <= 7.1.1 - Authenticated Stored Cross-Site Scripting
301 Redirects - Easy Redirect Manager <= 2.40 - Missing Authorization
Minimal Coming Soon & Maintenance Mode <= 2.10 - Missing Authorization
Ultimate Auction <= 4.0.5 - Cross-Site Request Forgery and Cross-Site Scripting
Media Library Assistant <= 2.81 - Local File Inclusion
Media Library Assistant <= 2.81 - Authenticated Cross-Site Scripting
Media Library Assistant <= 2.81 - Remote Code Execution via tax_query, meta_query, date_query Parameters
WordPress Core < 5.3.1 - Authenticated Stored Cross-Site Scripting
WordPress Core < 5.3.1 - Stored Cross-Site Scripting via Block Editor
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.