Mittel
CVE-2021-24924
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Hoch
CVE-2021-24914
Tawk.To Live Chat <= 0.5.4 - Missing Authorization to Visitor Monitoring & Chat Removal
Kritisch
CVE-2021-24931
Secure Copy Content Protection and Content Locking <= 2.8.1 - Unauthenticated SQL Injection
Mittel
CVE-2021-36857
Testimonial Builder <= 1.6.1 - Authenticated Stored Cross-Site Scripting
Mittel
ef7ef45a-612b-40ca-817d-05b3d29b2b05
Event Manager and Tickets Selling Plugin for WooCommerce < 3.5.3 - Missing Authorization
Hoch
c70ed02e-1183-475b-a110-4a2d8dbe610e
Nitro by WooRockets <= 1.7.9 - Missing Authorization to Arbitrary Plugin Installation
Mittel
c63079af-6a22-4692-ab81-96e166a00c38
Event Manager and Tickets Selling Plugin for WooCommerce < 3.5.3 - Arbitrary Settings Change
Mittel
CVE-2022-0142
Visual Form Builder <= 3.0.5 - CSV Injection
Mittel
CVE-2021-24935
WP Google Fonts <= 3.1.4 - Reflected Cross-Site Scripting
Mittel
CVE-2022-0140
Visual Form Builder <= 3.0.5 - Unauthenticated Information Disclosure
Mittel
1dc733ec-6cc8-40fc-b4c4-1fad4bcd9f21
Email Tracker – Email Tracking Plugin to track Emails for Open and Email Links Click (Compatible with WooCommerce) < 5.2.6 - Reflected Cross-Site Scripting
Mittel
CVE-2021-24714
Import any XML or CSV File to WordPress <= 3.6.2 - Authenticated Stored Cross-Site Scripting
Mittel
35b9f37c-69e1-437a-97dd-3d3e7a8cd86e
Ivory Search <= 4.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2021-24718
Contact Form, Survey & Popup Form Plugin for WordPress – ARForms Form Builder < 1.5 - Cross-Site Scripting
Mittel
CVE-2021-44777
Email Tracker <= 5.2.6 - Cross-Site Request Forgery
Mittel
CVE-2021-39346
Google Maps Easy <= 1.9.33 - Stored Cross-Site Scripting
Hoch
CVE-2021-39341
OptinMonster <= 2.6.4 - Unprotected REST-API Endpoints
Mittel
CVE-2021-24751
GenerateBlocks <= 1.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2021-24908
Check & Log Email <= 1.0.3 - Reflected Cross-Site Scripting
Hoch
CVE-2021-24748
Email Before Download <= 6.7 - Admin+ SQL Injection
Mittel
CVE-2021-24927
My Calendar <= 3.2.17 - Subscriber+ Reflected Cross-Site Scripting
Mittel
CVE-2021-24768
WP RSS Aggregator <= 4.19.1 - Admin+ Stored Cross-Site Scripting
Mittel
CVE-2021-24811
Shop Page WP <= 1.2.7 - Authenticated Cross-Site Scripting
Hoch
CVE-2021-24860
BSK PDF Manager <= 3.1.1 - Admin+ SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.