Mittel
CVE-2018-6466
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzen
Mittel
CVE-2018-6467
flickrRSS <= 5.3.1 - Cross-Site Request Forgery
Mittel
CVE-2018-6468
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_id
Hoch
CVE-2018-6389
WordPress Core < 5.0 - Denial of Service
Mittel
CVE-2018-6465
PropertyHive < 1.4.15 - Cross-Site Scripting
Kritisch
bb6cd3a6-565e-4acf-82f0-25e85f0678bb
User Control <= 2.1.0 - SQL Injection
Kritisch
607c20b1-f8da-4f3f-a070-abdae64c8fc8
Image Slider <= 1.1.95 - SQL Injection
Mittel
45ba8203-a8a0-4330-a264-c2f555d09ef0
Import Export All WordPress Images, Users & Post Types <= 3.8.7 - Reflected Cross-Site Scripting
Hoch
CVE-2018-6195
Splashing Images <= 2.1 - PHP Object Injection
Mittel
CVE-2018-6194
Splashing Images < 2.1.1 - Cross-Site Scripting
Hoch
5278e8d4-d23e-47ce-b920-dfb7ec56387c
Health Check & Troubleshooting <= 1.2.3 - Missing Authorization Checks
Hoch
CVE-2018-6015
Email Subscribers & Newsletters <= 3.4.7 - Unauthenticated Subscriber Download
Mittel
CVE-2018-5657
Coming Soon <= 1.1.18 - Stored Cross-Site Scripting
Hoch
0c58c1c6-cdda-463c-9a76-4ace96138dcb
Google Forms < 0.92 - Unauthenticated Server Side Request Forgery
Mittel
CVE-2018-6001
Soundy Audio Playlist <= 4.6 - Cross-Site Scripting
Mittel
8247c654-0082-4677-a0a6-b90a0256de81
Smash Balloon Social Photo Feed <= 1.5.1 - Reflected Cross-Site Scripting
Mittel
CVE-2018-6002
Soundy Background Music <= 3.9 - Cross-Site Scripting
Mittel
0d6af3cd-1a92-428f-a51c-f01a3ba6ebae
Enfold - Responsive Multi-Purpose Theme < 4.2.1 - Information Exposure
Mittel
CVE-2018-21014
BuddyBoss Media <= 3.2.3 - Stored Cross-Site Scripting
Mittel
3737d7a0-76d6-4292-aa31-6ee2cb0e9575
YITH WooCommerce Wishlist <= 2.1.2 - SQL Injection
Mittel
CVE-2018-5776
WordPress Core < 4.9.2 - Authenticated Cross-Site Scripting
Mittel
CVE-2018-20983
Perfect Images <= 5.2.2 - Cross-Site Scripting
Hoch
CVE-2018-5673
Booking calendar, Appointment Booking System <= 2.1.7 - Cross-Site Request Forgery
Mittel
CVE-2018-5660
Coming Soon Page – Responsive Coming Soon & Maintenance Mode <= 1.1.18 - Cross-Site Scripting via coming-soon_sub_title parameter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.