Mittel
CVE-2020-12054
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 391
Filter zurücksetzen
Mittel
CVE-2021-24885
YOP Poll <= 6.1.1 - Reflected Cross-Site Scripting
Mittel
CVE-2019-17669
WordPress Core < 5.2.4 - Server Side Request Forgery
Mittel
CVE-2019-14470
UserPro <= 4.9.34 - Reflected Cross-Site Scripting
Kritisch
ff32cb12-f010-45ae-97d7-f36ce2003f3c
UserPro <= 4.9.20 - Privilege Escalation
Mittel
CVE-2018-5311
Easy Custom Auto Excerpt < 2.4.7 - Stored Cross-Site Scripting
Kritisch
d7d6d15c-067f-44cb-bd61-ff39bed7e356
UserPro <= 4.9.27 - Privilege Escalation
Mittel
CVE-2018-16285
UserPro <= 4.9.23 - Unauthenticated Cross-Site Scripting
Kritisch
CVE-2017-16562
UserPro <= 4.9.17 - Authentication Bypass
Mittel
CVE-2017-12131
Easy Testimonials <= 3.0.4 - Cross-Site Scripting
Mittel
CVE-2017-5612
WordPress Core < 4.7.2 - Cross-Site Scripting
Kritisch
2b0198c8-4be8-44e0-9728-d5d2aa376796
PPOM for WooCommerce bis einschließlich 1.1 – Unberechtigtes Hochladen beliebiger Dateien
Im WordPress-Plugin PPOM for WooCommerce fehlt eine Prüfung von Dateitypen. Nicht authentifizierte Angreifer können dadurch beliebige Dateien auf den Server übertragen und womöglich Schadcode ausführen.
Mittel
CVE-2016-10970
SupportFlow <= 0.6 - Cross-Site Scripting via a ticket excerpt.
Mittel
4fbeee29-751a-48c9-a875-393441f62dde
Lingotek Translation <= 1.1.8 - Cross-Site Scripting
Mittel
CVE-2015-9410
PowerPress <= 6.0.4 - Reflected Cross-Site Scripting
Kritisch
CVE-2015-5682
Powerplay Gallery <= 3.3 - Arbitrary File Upload
Kritisch
CVE-2015-5681
Powerplay Gallery <= 3.3 - Arbitrary File Upload
Kritisch
CVE-2015-5599
Powerplay Gallery <= 3.3 - SQL Injection
Kritisch
436fc1c8-3141-445d-902e-f759feefe1cc
Husker Portfolio <= 0.3 - Arbitrary File Upload
Hoch
CVE-2015-2218
WonderPlugin Audio Player < 2.1 - Multiple Cross-Site Scripting
Hoch
CVE-2015-2199
WonderPlugin Audio Player <= 2.0 - Blind SQL Injection
Mittel
CVE-2015-1385
PowerPress <= 6.0.0 - Cross-Site Scripting
Mittel
CVE-2014-9336
iTwitter <= 0.04 - Cross-Site Scripting
Mittel
CVE-2012-3434
Count Per Day <= 3.1.1 - Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.