Mittel
CVE-2014-9014
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Hoch
CVE-2014-9013
WP Marketplace – Complete Shopping Cart / eCommerce Solution <= 2.4.0 - Arbitrary File Download
Hoch
a53a1178-7267-4d7f-ad9e-2906c05b8fe0
MonsterInsights – Google Analytics Dashboard for WordPress <= 5.3.2 - Stored Cross-Site Scripting
Hoch
95cd2bae-4ab7-4a0c-bb71-c17b119eaaa9
All-in-One WP Migration <= 2.0.4 - Missing Authorization to Database Export
Hoch
2ae0d83b-a444-4141-89da-b63ce216db17
Ajax Search Pro <= 3.5 - Cross-Site Request Forgery
Mittel
1053ff60-469f-4940-a865-35ed28fc769a
Easy Coming Soon <= 1.6.1 - Authenticated Stored Cross-Site Scripting
Kritisch
CVE-2015-2260
Gravityforms <= 1.9.3.5 - SQL Injection
Kritisch
e95b2bfe-8675-4932-9b37-73ad15fa228e
Pods – Custom Content Types and Fields < 2.5.1.2 - SQL Injection
Kritisch
d4994d7d-82f7-4cb0-869f-e27abe04b621
Knews Multilingual Newsletters Plugin <= 1.7.0 - SQL Injection
Kritisch
CVE-2015-4133
ReFlex Gallery » WordPress Photo Gallery < 3.1.4 - Arbitrary File Upload
Kritisch
CVE-2015-10138
Work The Flow File Upload <= 2.5.2 - Arbitrary File Upload
Mittel
CVE-2015-2324
Photo Gallery by 10Web <= 1.2.12 - Authenticated Cross-Site Scripting
Mittel
b5635423-d17a-4f04-a164-64bf141b6bb4
IP Blacklist Cloud < 3.43 - Directory Traversal
Hoch
CVE-2015-2329
WooCommerce <= 2.3.5 - Stored Cross-Site Scripting
Hoch
CVE-2015-2062
Responsive Slider – Image Slider – Slideshow for WordPress < 2.7.0 - Authenticated (Admin+) SQL Injection
Kritisch
CVE-2015-9330
Import any XML or CSV File to WordPress < 3.2.5 - SQL Injection
Mittel
22a0f10f-0a67-4f4a-99db-a625bec20bdc
Image Gallery - Responsive Photo Gallery <= 1.7.0 - Reflected Cross-Site Scripting via thumbtext
Mittel
0793a054-b213-4519-bc30-ce835979248b
Custom Field Suite <= 2.4 - Missing Authorization
Hoch
e597b677-e298-4507-86a5-70a93a9afd6e
SpiderCalendar <= 1.4.13 - Cross-Site Request Forgery
Hoch
CVE-2015-2292
Yoast SEO <= 1.7.3.3 - Blind SQL Injection
Mittel
CVE-2015-2315
WPML < 3.1.9 - Cross-Site Scripting
Kritisch
CVE-2015-9301
WordPress Contact Form, Drag and Drop Form Builder Plugin – Live Forms < 3.2.0 - SQL Injection
Hoch
CVE-2015-2293
Yoast SEO <= 1.7.3.3 - Cross-Site Request Forgery
Hoch
CVE-2015-2791
WPML <= 3.1.9 - Arbitrary Deletion of Content
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.