Mittel
CVE-2018-7747
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzen
Mittel
a60bb585-3c71-4381-8ba7-28ee63abdb14
Knews Multilingual Newsletters <= 1.1.0 - Reflected Cross-Site Scripting
Hoch
69fd1068-4bbd-4e8a-9d35-5e9a072c72e1
Relevanssi <= 3.6.0 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2018-9035
Contact Form 7 to Database Extension 2.10.32 - CSV Injection
Mittel
CVE-2018-9864
WP Live Chat Support <= 8.0.05 - Stored Cross-Site Scripting
Mittel
CVE-2018-9844
WordPress File Upload <= 4.3.3 - Stored Cross-Site Scripting
Hoch
CVE-2018-9118
WP Background Takeover < 4.1.5 - Directory Traversal
Mittel
a42dce68-0e64-46a6-926e-b676071744b9
My Calendar <= 2.5.16 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2018-10100
WordPress Core < 4.9.5 - Open Redirect
Mittel
CVE-2018-10102
WordPress Core < 4.9.5 - Authenticated Stored Cross-Site Scripting via Generator Tag
Mittel
CVE-2018-10101
WordPress Core < 4.9.5 - Security Misconfiguration with URL Hostnames
Mittel
CVE-2018-9172
WordPress File Upload <= 4.3.2 - Cross-Site Scripting via Shortcodes
Mittel
CVE-2018-9034
Relevanssi <= 4.0.4 - Cross-Site Scripting
Mittel
CVE-2018-8719
WP Security Audit Log <= 3.1.1 - Sensitive Information Disclosure
Mittel
CVE-2018-9020
Events Manager <= 5.8.1.1 - Cross-Site Scripting
Kritisch
CVE-2018-7422
Site Editor <= 1.1.1 - Local File Inclusion
Mittel
CVE-2018-7543
Duplicator <= 1.2.32 - Cross-Site Scripting
Mittel
CVE-2018-20853
MailPoet Newsletters <= 2.8.1 - Spam Injection
Kritisch
CVE-2018-20987
Newsletters <= 4.6.8.5 - Object Injection
Hoch
CVE-2018-21006
bbPress Move Topics <= 1.1.4 - Cross-Site Request Forgery
Hoch
CVE-2018-21005
bbPress Move Topics <= 1.1.4 - PHP Object Injection
Mittel
CVE-2018-0547
WP All Import <= 3.4.6 - Cross-Site Scripting
Mittel
CVE-2018-0546
WP All Import <= 3.4.5 - Cross-Site Scripting
Mittel
CVE-2018-8729
Activity Log <= 2.4.0 - Multiple Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.