Hoch
CVE-2021-24575
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 8.950
Filter zurücksetzen
Hoch
CVE-2021-24631
Unlimited PopUps <= 4.5.3 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2021-24829
Visitor Traffic Real Time Statistics <= 3.8 - Subscriber+ SQL Injection
Mittel
CVE-2021-25118
Yoast SEO <= 17.2 - Full Path Disclosure
Hoch
9699118a-e12f-491f-b464-51129888fb1a
Two Way Chat <= 3.1.4 - Authenticated (Admin+) Local File Inclusion
Mittel
CVE-2021-24695
Simple Download Monitor <= 3.9.5 - Sensitive Data Exposure
Mittel
CVE-2021-24788
Batch Cat <= 0.3 - Missing Authorization
Mittel
CVE-2021-24698
Simple Download Monitor <= 3.9.5 - Contributor+ Arbitrary Thumbnail Removal
Kritisch
CVE-2021-24693
Simple Download Monitor <= 3.9.4 - Contributor+ Stored Cross-Site Scripting via File Thumbnail
Hoch
CVE-2021-24809
BP Better Messages <= 1.9.9.37 - Cross-Site Request Forgery
Hoch
CVE-2021-42360
Starter Templates — Elementor, Gutenberg & Beaver Builder Templates <= 2.7.0 - Missing Authorization to Stored Cross-Site Scripting
Mittel
CVE-2021-24808
BP Better Messages <= 1.9.9.37 - Reflected Cross-Site Scripting
Mittel
CVE-2021-24539
Coming Soon, Under Construction & Maintenance Mode By Dazzler <= 1.6.3 - Admin+ Stored Cross-Site Scripting
Mittel
CVE-2021-39342
Credova_Financial <= 1.4.8 - Sensitive Information Disclosure
Kritisch
CVE-2021-24757
Stylish Price List < 6.9.0 - Arbitrary Image Upload
Mittel
CVE-2021-24793
WPeMatico RSS Feed Fetcher <= 2.6.11 - Admin+ Stored Cross-Site Scripting
Mittel
CVE-2021-24770
Stylish Price List <= 6.9.0 - Missing Authorization
Hoch
CVE-2021-24717
AutomatorWP <= 1.7.5 - Privilege Escalation
Mittel
CVE-2021-24381
Ninja Forms <= 3.5.8.1 - Cross-Site Scripting
Hoch
CVE-2021-24774
Check & Log Email <= 1.0.2 - Admin+ SQL Injection via Order and OrderBy parameters
Mittel
CVE-2021-36845
YITH Maintenance Mode <= 1.3.8 - Multiple Authenticated Stored Cross-Site Scripting
Mittel
CVE-2021-34648
Ninja Forms <= 3.5.7 - Unprotected REST-API to Email Injection
Mittel
CVE-2021-34647
Ninja Forms <= 3.5.7 - Unprotected REST-API to Sensitive Information Disclosure
Hoch
CVE-2021-24655
WP User Manager <= 2.6.2 - Arbitrary User Password Reset
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.