Mittel
CVE-2018-20966
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.822
Filter zurücksetzen
Mittel
CVE-2018-11526
WordPress Comments Import & Export <= 2.0.4 - CSV Injection
Hoch
CVE-2018-11525
Advanced Order Export For WooCommerce <= 1.5.4 - CSV Injection
Mittel
CVE-2018-11633
Digital Goods < 2.2 - Cross-Site Request Forgery
Mittel
CVE-2018-11485
Advance Search for WooCommerce < 1.1 - Cross-Site Scripting
Mittel
CVE-2018-11486
Advance Search for WooCommerce <= 1.0.9 - Cross-Site Scripting
Mittel
CVE-2018-11579
Woocommerce Category Banner Management <= 1.1.0 - Missing Authorization
Kritisch
CVE-2018-8710
WOOF - Products Filter for WooCommerce <= 1.1.9 - Remote Code Execution
Kritisch
CVE-2018-8711
WOOF - Products Filter for WooCommerce <= 1.1.9 - Local File Inclusion
Mittel
3737d7a0-76d6-4292-aa31-6ee2cb0e9575
YITH WooCommerce Wishlist <= 2.1.2 - SQL Injection
Mittel
86c0f530-bf4c-4de4-84db-e8469cea76c5
Woocommerce CSV importer <= 3.3.6 - Arbitrary File Deletion
Mittel
CVE-2018-5316
SagePay Server Gateway for WooCommerce < 1.0.9 - Cross-Site Scripting
Hoch
CVE-2017-18356
WooCommerce <= 3.2.3 - Authenticated PHP Object Injection
Mittel
CVE-2017-18506
WooCommerce PDF Invoices & Packing Slips <= 2.0.12 - Cross-Site Scripting
Mittel
d5e70f6f-fc83-4c89-a1d5-35f188e0fd90
FG PrestaShop to WooCommerce Plugin <= 3.19.1 - Cross-Site Scripting
Mittel
CVE-2017-20193
Product Vendors <= 2.0.35 - Reflected Cross Site Scripting
Hoch
CVE-2017-18607
Avada <= 5.1.4 - Cross-Site Request Forgery
Mittel
CVE-2017-18606
Avada <= 5.1.4 - Stored Cross-Site Scripting
Kritisch
CVE-2017-18592
WC Catalog Enquiry <= 3.0.5 - Arbitrary File Upload
Kritisch
5804da94-1dee-47f8-930b-c5413d5506b9
Direct Download for Woocommerce < 1.16 - Local File Inclusion
Mittel
b024f6ce-c3ec-4ed9-a8ea-54f926e38443
WooCommerce Email Test <= 1.5 - Sensitive Data Exposure
Mittel
CVE-2016-10112
WooCommerce <= 2.6.8 - Authenticated Stored Cross-Site Scripting
Hoch
fe02377a-8d09-4d86-a049-3002516cf933
YITH WooCommerce Compare <= 2.0.9 - Unauthenticated PHP Object Injection
Kritisch
2b0198c8-4be8-44e0-9728-d5d2aa376796
PPOM for WooCommerce bis einschließlich 1.1 – Unberechtigtes Hochladen beliebiger Dateien
Im WordPress-Plugin PPOM for WooCommerce fehlt eine Prüfung von Dateitypen. Nicht authentifizierte Angreifer können dadurch beliebige Dateien auf den Server übertragen und womöglich Schadcode ausführen.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.