Mittel
CVE-2023-49859
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.540
Mittel
CVE-2023-49850
WP Simple HTML Sitemap <= 2.7 - Missing Authorization
Mittel
CVE-2023-49838
Multiple Themes by KlbTheme <= (Various Versions) - Cross-Site Request Forgery
Mittel
CVE-2023-49852
Responsive Slick Slider WordPress <= 1.5 - Authenticated (Contributor+) Content Injection
Hoch
CVE-2023-6373
ArtPlacer Widget <= 2.20.6 - Authenticated (Editor+) SQL Injection
Mittel
CVE-2023-49860
WP Project Manager <= 2.6.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2023-49186
Machic Core <= 1.2.6 - Reflected Cross-Site Scripting
Mittel
CVE-2023-49854
Caddy <= 1.9.7 - Cross-Site Request Forgery
Mittel
CVE-2023-49858
Custom Login <= 4.1.0 - Missing Authorization
Mittel
CVE-2023-50373
Alt Manager <= 1.6.1 - Missing Authorization
Mittel
CVE-2023-50372
Custom Post Type Page Template <= 1.1 - Cross-Site Request Forgery
Mittel
CVE-2023-50370
Livemesh Addons for WPBakery Page Builder <= 3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-49853
PayTR Taksit Tablosu <= 1.3.3 - Improper Authorization
Mittel
CVE-2023-49839
Multiple Plugins by KlbTheme <= (Various Versions) - Reflected Cross-Site Scripting
Mittel
CVE-2023-49861
Social Media Feather <= 2.1.3 - Missing Authorization
Mittel
CVE-2023-50371
Advanced Page Visit Counter <= 8.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2023-49856
Smart Forms <= 2.6.84 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Mittel
CVE-2023-49851
Square Thumbnails <= 1.1.0 - Missing Authorization
Mittel
CVE-2023-49857
Awesome Support <= 6.1.7 - Missing Authorization
Mittel
CVE-2023-6684
Ibtana – WordPress Website Builder <= 1.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2023-6064
PayHere Payment Gateway <= 2.2.11 - Information Disclosure via Log Files
Mittel
CVE-2023-50369
Alma – Pay in installments or later for WooCommerce <= 5.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Kritisch
CVE-2023-46348
Improper neutralization of SQL parameter in SunnyToo - Urls module for PrestaShop
Kritisch
CVE-2023-48925
Improper neutralization of SQL parameter in Buy Addons - Product Video, Youtube, Vimeo Tab module for PrestaShop
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.