Mittel
CVE-2017-18508
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Mittel
CVE-2017-10991
WP Statistics <= 12.0.9 - Authenticated Cross-Site Scripting
Hoch
0e604d56-572f-4d60-b5ad-14c02ba9cc94
DSubscribers < 1.2.1 - Authenticated (Admin+) SQL Injection
Kritisch
CVE-2017-13137
FormCraft Basic 1.0.5 - SQL Injection via id Parameter
Hoch
CVE-2017-1002025
Add Edit Delete Listing Module <= 1.0 - SQL Injection
Mittel
CVE-2017-10889
TablePress <= 1.8 - XML External Entity Injection
Hoch
CVE-2017-1002026
Event Expresso Free <= 3.1.37.11.L - Authenticated SQL Injection
Kritisch
CVE-2017-9834
WatuPRO < 5.5.3.7 - SQL Injection
Mittel
63f588c6-6bad-44d2-a9d9-832d3a7d33ea
WP Statistics <= 12.0.8.1 - Reflected Cross-Site Scripting
Hoch
CVE-2017-18515
WP Statistics <= 12.0.7 - Authenticated SQL Injection
Hoch
CVE-2017-18511
Custom Sidebars <= 3.0.8 - Cross-Site Request Forgery
Mittel
CVE-2017-18603
Postman SMTP <= 1.7.2 - Reflected Cross-Site Scripting
Mittel
cb4e3b3c-20f4-4591-af0a-539b405d675e
Ultimate Product Catalog < 4.2.3 - Authenticated SQL Injection
Kritisch
e582fa40-b03e-4194-b612-d139e981cce2
Display Widgets < 2.7 - SEO Spam Injection (Hidden Functionality)
Mittel
CVE-2017-2245
WordPress Shortcodes Plugin — Shortcodes Ultimate < 4.10.0 - Directory Traversal
Mittel
CVE-2017-18554
Analytics Tracker <= 1.1.0 - Cross-Site Scripting
Hoch
CVE-2017-11658
WP Rocket <= 2.10.3 - Local File Inclusion
Kritisch
bbeb32a8-5acf-4a68-859d-98652e8ff5d1
Email Before Download <= 3.6 - SQL Injection
Mittel
52dc69e7-d4c0-492e-a334-54464fc963fd
Email Before Download <= 3.6 - SMTP Header Injection
Mittel
9c9feabc-6a8d-4367-8ea2-cc5284dbc041
All-in-One WP Migration <= 6.45 - Reflected Cross-Site Scripting
Mittel
CVE-2017-2224
EventCalendar < 1.0.94 - Authenticated Cross-Site Scripting
Kritisch
0d4e3560-2208-4122-812e-0c506fe45126
Autoptimize <= 2.1.0 - Unauthenticated Local File Inclusion
Mittel
d2e040bd-df5f-4b40-bc7b-9521f224c297
Photo Gallery by 10Web < 1.3.43 - Authenticated Path Traversal
Mittel
CVE-2017-18032
WordPress Download Manager <= 2.9.51 - Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.