Mittel
CVE-2024-1688
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.538
Mittel
CVE-2024-1678
Subway – Private Site Option <= 2.1.4 - Improper Access Control to Sensitive Information Exposure via REST API
Mittel
CVE-2024-33935
PB MailCrypt <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-33931
JW Player for WordPress <= 2.3.3 - Missing Authorization
Mittel
CVE-2024-3674
Inline Google Spreadsheet Viewer <= 0.13.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2024-4203
Premium Addons for Elementor <= 4.10.30 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-33907
Print My Blog – Print, PDF, & eBook Converter WordPress Plugin <= 3.26.2 - Missing Authorization
Mittel
CVE-2024-33915
Debug Log Manager <= 2.3.1 - Missing Authorization via toggle_debugging
Mittel
CVE-2024-3071
ACF On-The-Go <= 1.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Update
Kritisch
CVE-2024-33911
School Management Pro <= 10.3.4 - Authenticated (School Admin+) SQL Injection
Hoch
CVE-2024-1895
Event Monster <= 1.3.9 - Authenticated(Contributor+) PHP Object Injection via Custom Meta
Hoch
CVE-2024-1897
Grid Gallery – Photo Image Grid Gallery <= 1.4.3 - Authenticated (Contributor+) PHP Object Injection via shortcode
Mittel
CVE-2024-33909
iPages Flipbook <= 1.5.1 - Missing Authorization
Mittel
CVE-2024-3021
Mhr Post Ticker <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2024-33919
RomethemeKit For Elementor <= 1.4.1 - Missing Authorization
Mittel
CVE-2024-33937
Progressive WordPress (PWA) <= 2.1.13 - Missing Authorization
Mittel
CVE-2024-3554
All in One SEO – Best WordPress SEO Plugin – Easily Improve SEO Rankings & Increase Traffic <= 4.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2024-33912
Academy LMS <= 1.9.16 - Missing Authorization
Mittel
CVE-2024-3206
Different Menu in Different Pages – Control Menu Visibility (All in One) <= 2.3.2 - Missing Authorization to Menu Duplication
Mittel
CVE-2024-33923
SP Project & Document Manager <= 4.69 - Missing Authorization
Mittel
CVE-2024-0847
5280 Bootstrap Modal Contact Form <= 1.0 - Cross-Site Request Forgery to Bulk Delete Messages
Mittel
CVE-2024-3717
Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.7.7 - Sensitive Information Exposure
Mittel
CVE-2024-4083
Easy Restaurant Table Booking <= 1.0.0 - Cross-Site Request Forgery
Hoch
CVE-2024-1896
Photo Gallery <= 1.4.2 - Authenticated(Contributor+) PHP Object Injection via Shortcode
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.