Mittel
228a3c72-fbb0-48bc-8066-6ca954a14421
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 146
Filter zurücksetzen
Mittel
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Mittel
23924342-3b1d-4360-bd87-104091283e35
BuddyBuilder - BuddyPress Builder for Elementor <= 1.7.3 - Cross-Site Request Forgery
Mittel
CVE-2023-28694
Wbcom Designs – BuddyPress Activity Social Share <= 3.5.0 - Cross-Site Request Forgery
Mittel
CVE-2023-0059
Youzify <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
84003388-c47c-41db-8d2d-4643aa375a89
Appsero <= 1.2.1 - Missing Authorization
Mittel
CVE-2022-47150
Appsero <= 1.2.0 - Cross-Site Request Forgery
Mittel
CVE-2022-45075
Activity Reactions For Buddypress <= 1.0.22 - Missing Authorization
Hoch
CVE-2022-45074
Activity Reactions For Buddypress <= 1.0.22 - Cross-Site Request Forgery
Mittel
c5203a17-cc4f-4545-a231-dfbfb900f0fd
BuddyPress xProfile Checkout Manager for WooCommerce <= 1.3.5 - Stored Cross-Site Scripting
Kritisch
CVE-2022-1950
Youzify <= 1.1.9 - SQL Injection
Mittel
CVE-2022-2108
Wbcom Designs – BuddyPress Group Reviews <= 2.8.3 - Unauthorized AJAX Actions due to Nonce Bypass
Mittel
dbbd9eda-756b-4fa7-b7b6-d91181cc80d6
BuddyForms Members <= 1.4.21 - Cross-Site Scripting
Mittel
0a49d74a-01a6-4bd9-bc93-0006f9fe9503
BuddyForms Hook Fields <= 1.3.8 - Cross-Site Scripting
Mittel
8d7de93c-f642-4870-b2f9-5070fdccd26b
Wbcom Designs – BuddyPress Group Reviews <= 2.8.1 - Cross-Site Scripting
Mittel
74d222b9-22e9-485d-8111-d3bee505b200
Wbcom Designs Plugins (Various Versions) - Arbitrary Plugin Installation, Activation and Deactivation
Mittel
CVE-2022-4974
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Hoch
87b26fcf-d0b3-4ab3-92d8-8f1ba72af0a3
BuddyPress <= 9.0.0 - Information Disclosure via REST API
Kritisch
40765cfe-a60a-44dc-8cdb-f9c8e42654c3
BuddyPress <= 9.0.0 - SQL Injection
Hoch
b910b678-5869-43e6-8993-fcf53fe4c66f
BuddyPress Customer.io Analytics Integration <= 1.1.6 - Cross-Site Request Forgery
Mittel
CVE-2021-24443
Youzify <= 1.0.6 - Stored Cross-Site Scripting
Mittel
CVE-2021-24407
Jannah <= 5.4.4 - Reflected Cross-Site Scripting
Mittel
CVE-2021-24364
Jannah - Newspaper Magazine News BuddyPress AMP < 5.4.4 - Reflected Cross-Site Scripting
Mittel
d0ca9780-8918-40ff-80c0-62ce483adbae
BuddyPress <= 7.2.1 - Missing Authorization to Unauthorized Group Access
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.