Mittel
CVE-2023-37868
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Hoch
CVE-2023-37866
JetFormBuilder <= 3.0.8 - Authenticated (Author+) Privilege Escalation
Mittel
CVE-2023-0602
Twittee Text Tweet <= 1.0.8 - Reflected Cross-Site Scripting
Mittel
CVE-2023-37869
Premium Addons PRO <= 2.9.0 - Missing Authorization
Mittel
CVE-2015-10120
WDS Multisite Aggregate <= 1.0.0 - Reflected Cross-Site Scripting
Mittel
CVE-2023-28779
Terms Descriptions <= 3.4.4 - Reflected Cross-Site Scripting via term_search
Mittel
CVE-2023-3508
WooCommerce Pre-Orders <= 2.0.2 - Cross-Site Request Forgery
Mittel
CVE-2022-4888
Multiple Addify Plugins <= (Various Versions) - Cross-Site Request Forgery
Hoch
CVE-2023-2078
Buy Me a Coffee – Button and Widget Plugin <= 3.7 - Missing Authorization
Mittel
CVE-2023-37873
WooCommerce Ship to Multiple Addresses <= 3.8.5 - Reflected Cross-Site Scripting
Mittel
CVE-2022-47424
ARMember <= 4.0.5 - Cross-Site Request Forgery
Mittel
CVE-2023-37871
WooCommerce GoCardless Gateway <= 2.5.6 - Unauthenticated Insecure Direct Object Reference
Mittel
CVE-2023-25036
Social Media Icons Widget <= 1.6 - Cross-Site Request Forgery
Mittel
CVE-2023-37872
WooCommerce Ship to Multiple Addresses <= 3.8.5 - Missing Authorization
Mittel
CVE-2023-37865
Download IP2Location Country Blocker <= 2.29.1 - Bypass via IP Spoofing
Mittel
CVE-2023-3130
Short URL <= 1.6.4 - Authenticated(Admin+) Stored Cross-Site Scripting
Hoch
CVE-2023-3158
Mail Control <= 0.2.8 - Unauthenticated Stored Cross-Site Scripting via Email Subject
Hoch
CVE-2023-2079
Buy Me a Coffee – Button and Widget Plugin <= 3.7 - Cross-Site Request Forgery
Mittel
CVE-2015-10119
View All Post's Pages <= 0.9.0 - Reflected Cross-Site Scripting
Mittel
CVE-2023-3292
Grid Kit Premium < 2.2.0 - Reflected Cross-Site Scripting
Mittel
CVE-2023-37870
WooCommerce Warranty Requests <= 2.1.9 - Missing Authorization
Mittel
50b26952-bf59-4236-93b4-6b4928609c15
WPFunnels <= 2.7.15 - Insecure Direct Object Reference
Mittel
CVE-2023-25488
WP Default Feature Image <= 1.0.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
23924342-3b1d-4360-bd87-104091283e35
BuddyBuilder - BuddyPress Builder for Elementor <= 1.7.3 - Cross-Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.