Mittel
66b6443a-3bd0-4f45-8ad3-424d11ec24e1
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.498
Filter zurücksetzen
Mittel
cbdb3be2-50c5-4516-bce1-8785e338fe5c
Tidio – Live Chat, Chatbots & Email Integration <= 5.2.0 - Sensitive Information Disclosure
Mittel
a2ad2c0d-542e-4b40-91a8-19b27297545e
Contact Form by WPForms <= 1.7.5.3 - Authenticated (Administrator+) Arbitrary File Access via Path Traversal
Mittel
CVE-2022-2981
Download Monitor <= 4.5.97 - Authenticated (Administrator+) Arbitrary File Download
Hoch
01aa00db-43e5-4c8a-a005-77a39ec89c94
MemberPress Downloads <= 1.2.5 - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
52a03c45-1d65-43aa-b30f-13698019e05f
miniOrange's Google Authenticator <= 5.5.82 - Missing Authorization
Mittel
CVE-2022-2554
Enable Media Replace <= 3.6.3 - Authenticated (Administrator+) Path Traversal
Mittel
CVE-2022-2891
WP 2FA <= 2.2.1 - Time-Based TOTP attack to Sensitive Information Exposure
Hoch
CVE-2022-3125
Frontend File Manager <= 21.2 - Authenticated (Subscriber+) Arbitrary File Upload
Hoch
CVE-2022-31474
BackupBuddy 8.5.8.0 - 8.7.4.1 - Arbitrary File Download
Mittel
CVE-2022-2352
Post SMTP <= 2.1.6 - Authenticated (Administrator+) Blind Server-Side Request Forgery
Hoch
CVE-2022-2987
Ldap WP Login / Active Directory Integration <= 3.0.1 - Missing Authorization
Kritisch
CVE-2021-24890
Scripts Organizer < 3.0 - Unauthenticated Arbitrary File Upload
Hoch
CVE-2022-3076
CM Download Manager <= 2.8.5 - Authenticated (Administrator+) Arbitrary File Upload
Hoch
CVE-2022-41840
Welcart e-Commerce 2.6.0-2.7.7 - Information Disclosure via Arbitrary File Read
Mittel
4f1cf0f3-faf2-43f7-a641-95bfa5d73ca8
Infinite Scroll – Ajax Load More <= 5.5.4 - Authenticated (Admin+) Arbitrary File Read via Directory Traversal
Mittel
af7adacf-7189-401f-b7c9-845eb328ca76
WPvivid Backup 0.9.76 - Authenticated (Administrator+) Arbitrary File Deletion
Mittel
CVE-2022-2863
Migration, Backup, Staging – WPvivid <= 0.9.75 - Authenticated (Administrator+) Path Traversal
Mittel
CVE-2022-2945
WordPress Infinite Scroll – Ajax Load More <= 5.5.3 - Directory Traversal
Mittel
CVE-2022-2943
WordPress Infinite Scroll – Ajax Load More <= 5.5.3 - Authenticated (Admin+) Arbitrary File Read
Hoch
CVE-2022-33142
Better Messages <= 1.9.10.57 - Resource Exhaustion
Hoch
CVE-2022-2912
Craw Data <= 1.0.0 - Server Side Request Forgery
Mittel
CVE-2022-2887
WP Server Health Stats <= 1.6.10 - Authenticated (Administrator+) Stored Cross-Site Scripting
Hoch
CVE-2022-2633
All-in-One Video Gallery 2.5.8 - 2.6.0 - Arbitrary File Download & Server-Side Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.