Mittel
CVE-2022-4508
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 8.950
Filter zurücksetzen
Mittel
CVE-2022-4698
ProfilePress <= 4.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via Form Settings
Mittel
CVE-2022-4697
ProfilePress <= 4.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2022-4954
Waiting: One-click countdowns <= 0.6.2 - Authenticated (Administrator+) Cross-Site Scripting
Mittel
CVE-2023-3999
Waiting: One-click countdowns <= 0.6.2 - Missing Authorization
Mittel
CVE-2022-4487
Easy Accordion <= 2.1.20 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2022-46175
json5 <= 1.0.1 and 2.0.0-2.2.1 - Prototype Pollution
Hoch
CVE-2022-4309
Subscribe2 <= 10.37 - Cross-Site Request Forgery
Kritisch
CVE-2022-4101
Images Optimize and Upload CF7 <= 2.1.4 - Missing Authorization to Arbitrary File Deletion
Hoch
CVE-2022-4327
Anti-Malware Security and Brute-Force Firewall <= 4.21.85 - Authenticated (Admin+) PHP Object Injection
Mittel
CVE-2022-4497
Jetpack CRM <= 5.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2022-3417
WPtouch <= 4.3.44 - Authenticated (Administrator+) PHP Object Injection
Mittel
CVE-2022-4320
connectDaily <= 1.4.4 - Reflected Cross-Site Scripting
Mittel
84003388-c47c-41db-8d2d-4643aa375a89
Appsero <= 1.2.1 - Missing Authorization
Mittel
CVE-2022-3923
ActiveCampaign for WooCommerce <= 1.9.7 - Cross-Site Request Forgery
Mittel
CVE-2022-47150
Appsero <= 1.2.0 - Cross-Site Request Forgery
Mittel
CVE-2022-45083
ProfilePress <= 4.3.2 - Authenticated (Admin+) PHP Object Injection
Hoch
CVE-2022-4043
WP Custom Admin Interface <= 7.28 - Authenticated (Administrator+) PHP Object Injection
Mittel
CVE-2022-45813
BeRocket Plugins <= (Various Versions) - Missing Authorization
Hoch
dd02becd-77e5-46b9-acc9-dba6c5caba27
LWS Plugins <= (Various Versions) - Missing Authorization Checks
Hoch
CVE-2022-3911
iubenda <= 3.3.2 - Authenticated (Subscriber+) Privilege Escalation
Hoch
CVE-2022-46854
Launchpad <= 1.0.13 - Cross-Site Request Forgery
Mittel
CVE-2022-4207
Image Hover Effects Ultimate 9.8.1 - 9.8.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-4346
All-In-One Security <= 5.1.2 - Information Disclosure
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.