Mittel
CVE-2024-3961
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 427
Filter zurücksetzen
Mittel
CVE-2024-37098
BlossomThemes Email Newsletter <= 2.2.6 - Authenticated (Admin+) Server-Side Request Forgery
Mittel
CVE-2024-5674
Newsletter - API v1 and v2 addon for Newsletter <= 2.4.5 - Missing Authorization to Email Subscribers Management
Hoch
CVE-2024-4845
Icegram Express <= 5.7.22 - Authenticated (Subscriber+) SQL Injection Vulnerability via options[list_id]
Mittel
CVE-2024-35718
Newsletters <= 4.9.5 - Reflected Cross-Site Scripting
Kritisch
CVE-2024-4295
Email Subscribers by Icegram Express <= 5.7.20 - Unauthenticated SQL Injection via hash
Mittel
CVE-2024-5317
Newsletter <= 8.3.4 - Unauthenticated Stored Cross-Site Scripting via np1
Mittel
CVE-2024-35668
Newsletter, SMTP, Email marketing and Subscribe forms by Sendinblue <= 3.1.77 - Reflected Cross-Site Scripting
Mittel
CVE-2024-4045
Popup Builder by OptinMonster – WordPress Popups for Optins, Email Newsletters and Lead Generation <= 2.16.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-3626
Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce <= 5.7.17 - Missing Authorization
Hoch
CVE-2024-4010
Email Subscribers by Icegram Express <= 5.7.19 - Missing Authorization in handle_ajax_request
Mittel
CVE-2024-34823
Arigato Autoresponder and Newsletter <= 2.7.2.3 - Cross-Site Request Forgery
Mittel
CVE-2024-33944
WooCommerce AWeber Newsletter Subscription <= 4.0.2 - Missing Authorization to Access Token Modification
Kritisch
CVE-2024-3060
ENL Newsletter <= 1.0.1 - Authenticated (Admin+) SQL Injection
Mittel
CVE-2024-3643
Newsletter Popup <= 1.2 - Cross-Site Request Forgery to List Deletion
Hoch
CVE-2024-3641
Newsletter Popup <= 1.2 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2024-3642
Newsletter Popup <= 1.2 - Cross-Site Request Forgery to Subscriber Deletion
Mittel
CVE-2024-3644
Newsletter Popup <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Kritisch
CVE-2024-32954
Newsletters <= 4.9.5 - Authenticated (Admin+) Arbitrary File Upload
Mittel
CVE-2024-32953
Newsletters <= 4.9.5 - Information Exposure via Log files
Hoch
CVE-2024-32807
Sendinblue for WooCommerce <= 4.0.17 - Authenticated (Editor+) Arbitrary File Download and Deletion
Mittel
CVE-2024-32587
EnvíaloSimple: Email Marketing y Newsletters <= 2.2 - Reflected Cross-Site Scripting
Kritisch
CVE-2024-2876
Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.14 - Unauthenticated SQL Injection
Kritisch
CVE-2024-32523
Mailster <= 4.0.6 - Unauthenticated Local File Inclusion
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.