Hoch
2edb574d-74b7-4f72-91a1-bb6632709b7a
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.822
Filter zurücksetzen
Hoch
162a194c-a7de-44c4-a659-8188e303b6a2
WooCommerce <= 3.6.4 - Missing File Type Validation
Hoch
CVE-2019-5979
Personalized WooCommerce Cart Page <= 2.4 - Cross-Site Request Forgery
Hoch
CVE-2019-15841
Facebook for WooCommerce <= 1.9.12 - Cross-Site Request Forgery allowing Option Update
Hoch
CVE-2019-15840
Facebook for WooCommerce <= 1.9.12 - Cross-Site Request Forgery
Kritisch
3d5dfccd-74ab-4de9-8ea6-58908865086d
Revamp CRM for WooCommerce < 1.0.4 - Local File Inclusion
Hoch
603b1f0e-185c-4a0a-a6a2-c63105b2c9f3
Finale WooCommerce Sale Countdown <= 2.9.0 - Authenticated Arbitrary File Upload
Hoch
56fce928-108d-4e59-8746-3699a9db427e
User Email Verification for WooCommerce <= 3.3.0 - Unauthenticated Arbitrary Options Update
Mittel
CVE-2019-14796
Woocommerce Products Price Bulk Edit <= 2.0 - Cross-Site Scripting via show_products_page_limit parameter
Hoch
f4c3f9c5-5086-416b-a601-2890f52547c0
Advanced Woo Search <= 1.68 - Cross-Site Scripting
Hoch
CVE-2019-11807
WooCommerce Checkout Manager <= 4.2.6 - Unauthenticated Arbitrary Media Deletion
Hoch
CVE-2019-25152
Abandoned Cart Lite for WooCommerce < 5.2.0 and Abandoned Cart Pro for WooCommerce < 7.13.0 - Stored Cross-Site Scripting
Mittel
CVE-2019-18834
WooCommerce Subscriptions < 2.6.3 - Stored Cross-Site Scripting
Hoch
3fda31fa-efc9-44b9-99ba-9e3e23aa2ee0
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
Mittel
CVE-2019-9168
WooCommerce <= 3.5.4 - Stored Cross-Site Scripting
Mittel
31c6e07a-3a3a-4295-a86d-79b4ca1a331e
Newspaper < 9.2.2 - Cross-Site Scripting
Mittel
3f594989-8db3-41c8-9089-b4e2d995270e
Order XML File Export Import for WooCommerce < 1.2.3 - Cross-Site Scripting
Mittel
5193d1c0-5111-4e97-a433-a41a76acbde9
WooCommerce <= 3.5.1 - Authenticated Stored Cross-Site Scripting
Kritisch
CVE-2018-21007
Woo Confirmation Email < 3.2.0 - Improper Access Control
Mittel
CVE-2018-5312
WP Tabs – Responsive Tabs Plugin for WordPress <= 1.8.0 - Stored Cross-Site Scripting
Hoch
CVE-2018-20714
WooCommerce <= 3.4.5 - WooCommerce File Deletion
Mittel
6ab26526-9fbb-4c2e-be41-73450225b834
WooCommerce <= 3.4.4 - Authenticated PHP Object Injection
Kritisch
CVE-2018-16159
Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) < 4.1.8 - SQL Injection
Hoch
CVE-2019-15092
Import Export WordPress Users and WooCommerce Customers <= 1.3.1 - CSV Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.