Hoch
CVE-2022-2357
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.498
Filter zurücksetzen
Hoch
CVE-2022-2356
Frontend File Manager & Sharing – User Private Files <= 1.1.2 - Subscriber+ Arbitrary File Upload
Mittel
CVE-2022-2189
WP Video Lightbox <= 1.9.4 - Reflected Cross-Site Scripting
Hoch
CVE-2022-1565
Import any XML or CSV File to WordPress <= 3.6.7 - Admin+ Malicious File Upload
Mittel
45f3568c-b6d9-4d00-a8cd-571443d80fd3
Memory Usage, Memory Limit, PHP and Server Memory Health Check and Fix Plugin <= 2.43 - Cross-Site Scripting
Mittel
CVE-2022-2187
Contact Form 7 Captcha <= 0.1.1 - Reflected Cross-Site Scripting
Mittel
35b46587-1c6e-4d3f-a8d0-e7797cee882d
GTM Server Side <= 1.1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
69ec31f3-8ec8-40ad-ba7f-77f9132ad51f
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.0.8 - Server-Side Request Forgery
Hoch
CVE-2022-1952
Free Booking Plugin for Hotels, Restaurant and Car Rental – eaSYNC <= 1.1.15 - Arbitrary File Upload
Hoch
CVE-2022-1751
Skitter Slideshow <= 2.5.2 - Unauthenticated Server-Side Request Forgery
Hoch
CVE-2022-2083
Simple Single Sign On <= 4.1.1 - Insecure OAuth Implementation to Authentication Bypass
Kritisch
CVE-2022-1574
HTML2WP <= 1.0.0 - Arbitrary File Upload
Mittel
CVE-2022-1977
WP Ultimate CSV Importer <= 6.5.2 - Server-Side Request Forgery
Mittel
ef7d7378-fa94-4964-916b-a41f69866d76
VS Contact Form <= 11.5 - Reflected Cross-Site Scripting
Mittel
CVE-2022-1756
Newsletter – Send awesome emails from WordPress <= 7.4.4 - Reflected Cross-Site Scripting
Kritisch
CVE-2022-1765
Hot Linked Image Cacher <= 1.16 - Cross-Site Request Forgery
Mittel
CVE-2022-0779
User Meta – User Profile Builder and User management plugin <= 2.4.3 - Path Traversal
Mittel
a10da173-9b88-4599-928d-71fc42b35c50
WPify Woo Czech <= 3.5.6 - Reflected Cross-Site Scripting
Hoch
79a41b84-2e19-46eb-9f6b-5155da0b15cc
Google Tag Manager for WordPress <= 1.15 - Cross-Site Scripting via Cloudflare Country Code
Hoch
4c298a24-b68b-450e-b823-f91841046783
3CX Live Chat <= 9.4.2 - Local File Inclusion
Mittel
a4c21c56-c424-4667-a281-fa9e7241d8ad
Better Click To Tweet <= 5.10.1 - Reflected Cross-Site Scripting
Mittel
CVE-2022-1390
Admin Word Count Column <= 2.2 - Unauthenticated Arbitrary File Read
Hoch
CVE-2022-1386
Fusion Builder <= 3.6.1 & Avada <= 7.6.1 - Unauthenticated Server-Side Request Forgery
Mittel
CVE-2022-1398
External Media without Import <= 1.1.2 - Authenticated (Subscriber+) Blind Server-Side Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.