Mittel
CVE-2023-2996
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 494
Filter zurücksetzen
Mittel
CVE-2023-33928
WordPress Backup & Migration <= 1.4.0 - Missing Authorization via wt_delete_schedule
Mittel
CVE-2023-32960
UpdraftPlus <= 1.23.3 - Cross-Site Request Forgery to Cross-Site Scripting via action_authenticate_storage
Mittel
CVE-2023-32583
WP All Backup <= 2.4.3 - Cross-Site Request Forgery to Backup Storage Modification
Hoch
CVE-2023-54346
Backup Migration <= 1.2.8 - Sensitive Information Exposure
Mittel
CVE-2023-32504
Wise Chat <= 3.1.3 - Cross-Site Request Forgery
Mittel
CVE-2023-26530
Updraft <= 0.6.1 - Reflected Cross-Site Scripting via 'backup_timestamp'
Mittel
CVE-2023-30487
LearnPress - Export/Import Courses <= 4.0.2 - Reflected Cross-Site Scripting
Hoch
2e329432-c404-4312-969b-42cac345637d
UpdraftPlus 1.22.14 to 1.23.2 and UpdraftPlus (Premium) 2.22.14 to 2.23.2 - Privilege Escalation via updraft_central_ajax_handler
Mittel
CVE-2023-28165
Backup Bank: WordPress Backup Plugin <= 4.0.28 - Missing Authorization via post_user_feedback_backup_bank
Mittel
343cbdda-2ec5-437f-b563-96c61663314d
Updraft Plus <= 1.22.24 - Information Disclosure via updraft_ajaxrestore
Mittel
CVE-2023-26542
phpinfo() WP <= 4.0 - Cross-Site Request Forgery
Mittel
CVE-2022-4897
BackupBuddy <= 8.8.2 - Reflected Cross-Site Scripting
Hoch
cb105ff0-5085-4813-81a6-b1f0798d576c
MainWP (Various extensions) - Cross-Site Request Forgery
Mittel
6c563616-e405-4b3e-a70a-543f42118a97
MainWP (Various Extensions) - Authenticated (Subscriber+) Arbitrary Plugin Installation
Mittel
CVE-2022-4346
All-In-One Security <= 5.1.2 - Information Disclosure
Mittel
CVE-2022-45079
Loginizer <= 1.7.5 - Cross-Site Request Forgery
Hoch
CVE-2022-44589
miniOrange's Google Authenticator <= 5.6.1 - Sensitive Data Exposure of Multifactor Backup Codes
Mittel
CVE-2021-25059
Download Plugin <= 1.6.2 - Missing Authorization and Sensitive Information Exposure
Mittel
CVE-2022-34148
Backup Guard <= 1.6.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2022-42884
WIP Custom Login <= 1.2.7 - Missing Authorization
Mittel
da0950ad-4d6c-46fe-83c9-c14653fe9f1f
Backup Scheduler <= 1.5.13 - Missing Authorization to Sensitive Information Disclosure
Hoch
CVE-2022-38079
Backup Scheduler <= 1.5.13 - Cross-Site Request Forgery
Hoch
CVE-2022-4023
3DPrint <= 3.5.6.8 - Cross-Site Request Forgery to Arbitrary File Download
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.