Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Schwachstelle im WordPress-Plugin PPOM for WooCommerce ermöglicht es nicht authentifizierten Angreifern, beliebige Serverdateien zu löschen und offenzulegen, was zur Remotecodeausführung führen kann.
Eine nicht authentifizierte SQL-Injection in PPOM für WooCommerce erlaubt bei aktivierten Legacy Price Calculations das Auslesen sensibler Datenbankinformationen.
Im WordPress-Plugin PPOM – Product Addons & Custom Fields for WooCommerce können nicht authentifizierte Angreifer aufgrund fehlender Dateityp-Prüfungen beliebige Dateien hochladen und potenziell Schadcode ausführen. Betroffen sind Websites mit aktivierter Bezahlversion.
Eine kritische Schwachstelle im WordPress-Plugin Product Addons & Fields for WooCommerce ermöglicht unauthentifizierten Angreifern das Hochladen beliebiger Dateien und potenziell das Ausführen von Schadcode, sofern PPOM Pro und ein Produkt mit Upload-Feld vorhanden sind.
Im WordPress-Plugin PPOM for WooCommerce fehlt eine Prüfung von Dateitypen. Nicht authentifizierte Angreifer können dadurch beliebige Dateien auf den Server übertragen und womöglich Schadcode ausführen.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.