Kritisch
CVE-2024-34555
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.498
Filter zurücksetzen
Hoch
CVE-2024-2662
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Authenticated (Admin+) Command Injection
Hoch
CVE-2024-4397
LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Authenticated (Instructor+) Arbitrary File Upload
Hoch
CVE-2024-3808
Porto Theme - Functionality <= 3.1.0 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Hoch
CVE-2024-3809
Porto Theme - Functionality <= 3.0.9 - Authenticated (Contributor+) Local File Inclusion via Post Meta
Mittel
CVE-2024-1467
Starter Templates — Elementor, WordPress & Beaver Builder Templates <= 4.1.6 - Authenticated (Contributor+) Server-Side Request Forgery
Kritisch
CVE-2024-3806
Porto <= 7.1.0 - Unauthenticated Local File Inclusion via porto_ajax_posts
Hoch
CVE-2024-3807
Porto <= 7.1.0 - Authenticated (Contributor+) Local File Inclusion via Post Meta
Kritisch
CVE-2024-31377
WP Photo Album Plus <= 8.7.01.001 - Unauthenticated Arbitrary File Upload
Hoch
CVE-2024-34552
Stockholm <= 9.6 - Authenticated (Contributor+) Local File Inclusion
Kritisch
CVE-2024-34551
Stockholm <= 9.6 - Unauthenticated Local File Inclusion
Kritisch
CVE-2024-34440
AI Engine: ChatGPT Chatbot <= 2.2.63 - Authenticated (Editor+) Arbitrary File Upload
Hoch
CVE-2024-4441
XML Sitemap & Google News <= 5.4.8 - Unauthenticated Local File Inclusion
Hoch
CVE-2024-34554
Stockholm Core <= 2.4.1 - Authenticated (Contributor+) Local File Inclusion
Kritisch
CVE-2024-4393
Social Connect <= 1.2 - Authentication Bypass
Kritisch
CVE-2024-34416
Pk Favicon Manager <=2.1 - Authenticated (Admin+) Arbitrary File Upload
Kritisch
CVE-2024-34411
canvasio3D Light <= 2.5.0 - Authenticated (Subscriber+) Arbitrary File Upload
Kritisch
CVE-2024-4345
Startklar Elementor Addons <= 1.7.13 - Unauthenticated Arbitrary File Upload
Hoch
CVE-2024-34384
Sina Extension for Elementor <= 3.5.1 - Authenticated (Contributor+) Local File Inclusion
Hoch
CVE-2024-4033
All-in-One Video Gallery <= 3.6.4 - Authenticated (Contributor+) Arbitrary File Upload via featured image
Hoch
CVE-2024-2663
ZD YouTube FLV Player <= 1.2.6 - Server-Side Request Forgery
Hoch
CVE-2024-33913
Xserver Migrator <= 1.6.2 - Cross-Site Request Forgery to Arbitrary File Upload
Mittel
CVE-2024-0216
Google Doc Embedder <= 2.6.4 - Authenticated (Contributor+) Blind Server Side Request Forgery
Mittel
CVE-2024-3107
Spectra – WordPress Gutenberg Blocks <= 2.12.6 - Authenticated (Contributor+) Path Traversal
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.