Hoch
CVE-2022-3490
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 8.950
Filter zurücksetzen
Mittel
CVE-2022-3511
Awesome Support <= 6.1.1 - Insecure Direct Object Reference to (Subscriber+) Ticket Export
Hoch
CVE-2022-3805
Jeg Elementor Kit <= 2.5.6 - Unauthenticated Authorization Bypass
Mittel
CVE-2022-3794
Jeg Elementor Kit <= 2.5.6 - Authorization Bypass
Mittel
CVE-2022-3828
Video Thumbnails <= 2.12.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
2061a442-eccd-4a57-a5c5-a432fcea8394
Administrator Z <= 2022.9.28 - Unauthorized File Upload via ACF
Hoch
0a5a0ca6-f355-4110-a533-04e46c741ec9
a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset
Hoch
ed117fb8-c13a-4088-aa33-8d44fc5dcf37
miniOrange's Google Authenticator <= 5.6.1 - Cross-Site Request Forgery to Malware Scan Termination
Mittel
4f7fa5a4-07d7-4815-b393-871568777b0f
Download Monitor <= 4.7.2 - Authenticated Directory Traversal to Sensitive Information Exposure
Hoch
CVE-2022-39369
phpCAS authentication library < 1.6.0 - Service Hostname Discovery Exploitation
Mittel
CVE-2022-42461
miniOrange's Google Authenticator <= 5.6.1 - Missing Authorization to Plugin Settings Change
Hoch
CVE-2021-24649
WP User Frontend <= 3.5.28 - Privilege Escalation
Hoch
CVE-2022-43459
Forms by CaptainForm <= 2.5.3 - Cross-Site Request Forgery
Hoch
CVE-2022-40687
Creative Mail <= 1.5.4 - Cross-Site Request Forgery to Settings Disconnect
Hoch
CVE-2022-44740
Creative Mail <= 1.5.4 - Cross-Site Request Forgery
Mittel
CVE-2022-43461
Slideshow SE <= 2.5.5 - Authenticated (Subscriber+) Cross-Site Scripting
Hoch
CVE-2022-40686
Creative Mail <= 1.5.4 - Cross-Site Request Forgery to Plugin Deactivation
Mittel
CVE-2022-42485
Gallery with thumbnail slider <= 6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2022-36352
ProfileGrid – User Profiles, Memberships, Groups and Communities <= 5.0.3 - Missing Authorization to Information Exposure
Mittel
CVE-2022-41655
Phone Orders for WooCommerce <= 3.7.1 - Missing Authorization
Kritisch
CVE-2022-3477
tagDiv Composer < 3.5 - Unauthorized Account Access and Privilege Escalation
Hoch
CVE-2022-40223
SearchWP Premium <= 4.2.5 - Authenticated (Subscriber+) Nonce Leakage and Authorization Bypass
Hoch
CVE-2022-41609
Better Messages <= 1.9.10.68 - Server-Side Request Forgery
Mittel
CVE-2022-43504
WordPress Core < 6.0.3 - Information Disclosure (Email Address)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.