Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 4.073

Filter zurücksetzen

Kritisch 23.06.2020

5d875004-a589-4657-953c-ca175e3157c2

Travel Booking WordPress Theme < 2.8.4 - SQL Injection

Hoch 26.05.2020

9347dafb-1789-4855-b09e-2a1ef5f7f2c1

Form Maker by 10Web <= 1.13.35 - SQL Injection

Kritisch 22.05.2020

ec9cd4a8-286e-43d7-8cb6-6cc363800e20

MailerLite Signup Forms < 1.4.4 - Unauthenticated SQL Injection

Mittel 22.05.2020

CVE-2021-24127

ThirstyAffiliates Affiliate Link Manager <= 3.9.2 - Stored Cross-Site Scripting

Hoch 25.04.2020

76044985-477c-4d62-aec3-1905add0a9e2

Duplicate Page Plugins <= (Various Versions) - SQL Injection

Hoch 19.03.2020

7e4e1afd-604d-45c2-ab6b-fa9ccac0c361

All Import Pro Plugin < 4.1.2 - SQL injection

Hoch 13.03.2020

CVE-2020-36842

Migration, Backup, Staging – WPvivid <= 0.9.35 - Authenticated (Subscriber+) Arbitrary File Upload

Hoch 19.02.2020

52d390e0-95ca-4570-8d4c-f679ee86ffea

Import any XML or CSV File to WordPress <= 3.2.4 - SQL Injection

Hoch 17.01.2020

CVE-2020-6849

Marketo Forms and Tracking <= 1.0.2 - Cross-Site Request Forgery

Hoch 02.01.2020

e203fc8f-fc57-4918-8ef2-3ba6ae979d40

WooCommerce Conversion Tracking <= 2.0.4 - Cross-Site Request Forgery and Cross-Site Scripting

Hoch 12.11.2019

CVE-2019-14365

WP Intercom Slack <= 1.2.1 - Sensitive Information Disclosure

Mittel 31.10.2019

CVE-2019-16251

YIT Plugin Framework <= 3.3.8 - Authenticated Settings Change

Hoch 23.10.2019

bc69ec54-b30f-402e-ad3b-24fd680ea72b

Groundhogg <= 1.3.11.13 - SQL Injection

Hoch 10.10.2019

CVE-2019-17072

Contact Form Widget – Contact Query, Contact Page, Form Maker, Query Table <= 1.3.8 - Authenticated (Admin+) SQL Injection

Kritisch 30.09.2019

CVE-2017-14760

Event Espresso Free/Lite <= 3.1.37.12.L - Unauthenticated SQL Injection

Mittel 11.09.2019

CVE-2019-14936

Easy!Appointments <= 1.3.2 - Information Disclosure

Hoch 10.09.2019

CVE-2019-12516

SlickQuiz <= 1.3.7.1 - Authenticated SQL Injection

Kritisch 08.09.2019

0451a7b8-7657-4b73-9ef1-cc3791349e59

Selio - Real Estate Directory <= 1.1 - SQL Injection

Hoch 27.08.2019

CVE-2019-15769

HandL UTM Grabber / Tracker <= 2.6.4 - Cross-Site Request Forgery

Kritisch 20.07.2019

CVE-2019-14231

Viral Quiz Maker - OnionBuzz < 1.2.2 - SQL Injection

Kritisch 20.07.2019

CVE-2019-14230

OnionBuzz Plugin < 1.2.7 - SQL Injection

Hoch 08.07.2019

CVE-2019-13413

Rencontre – Dating Site <= 3.1.2 - SQL Injection

Kritisch 03.07.2019

CVE-2019-15659

Pie Register – User Registration Forms. Invitation based registrations, Custom Login, Payments < 3.1.2 - SQL Injection

Kritisch 26.06.2019

9c78e0b6-bf24-4a23-8501-b26e681a7a4a

Author Chat <= 1.9.0 - SQL Injection

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 4.073

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach