Hoch
f3584b5b-ff93-4a47-b6e6-f95335ee88b6
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 8.950
Filter zurücksetzen
Hoch
CVE-2020-5642
Live Chat – Live support <= 3.1.0 - Cross-Site Request Forgery
Hoch
CVE-2021-24377
Autoptimize <= 2.7.7 - Race Condition leading to Remote Code Execution
Mittel
CVE-2021-24378
Autoptimize <= 2.7.7 - Unsafe File Upload to Cross-Site Scripting
Kritisch
CVE-2021-24376
Autoptimize <= 2.7.7 - Arbitrary File Upload (and Remote Code Execution) via Import Settings
Hoch
CVE-2020-26596
Elementor Pro <= 3.0.5 - Authenticated Remote Code Execution in Dynamic OOO Widget
Hoch
CVE-2020-36174
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27 - Cross-Site Request Forgery to Plugin Installation
Mittel
CVE-2015-9360
UpdraftPlus <= 1.9.63 and UpdraftPlus (paid) <= 2.9.63 - Cross-Site Scripting
Mittel
CVE-2020-36175
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27 - Validation Bypass via Email Field
Kritisch
CVE-2019-13571
Advanced Contact Form 7 DB <= 1.6.2 - SQL Injection
Mittel
CVE-2020-36173
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27.1 - Stored Cross-Site Scripting
Mittel
CVE-2020-36754
Paid Memberships Pro <= 2.4.2 - Cross-Site Request Forgery Bypass
Mittel
CVE-2020-36752
Coming Soon & Maintenance Mode Page <= 1.57 - Cross-Site Request Forgery Bypass
Mittel
CVE-2020-36748
Dokan <= 3.0.8 - Cross-Site Request Forgery Bypass
Hoch
CVE-2020-36707
Coming Soon & Maintenance Mode Page <= 1.57 - Cross-Site Request Forgery
Mittel
CVE-2020-36745
WP Project Manager <= 2.4.0 - Cross-Site Request Forgery Bypass
Mittel
CVE-2020-36741
MultiVendorX – MultiVendor Marketplace Solution For WooCommerce <= 3.5.7 - Cross-Site Request Forgery Bypass
Mittel
CVE-2020-5780
Email Subscribers & Newsletters <= 4.5.5 - Unauthenticated Email Forgery
Mittel
1f092dae-e298-42e3-b494-fc7b7669b300
All In One WP Security & Firewall <= 4.4.3 - Reflected Cross-Site Scripting
Mittel
CVE-2021-24133
ActiveCampaign < 8.0.2 - Cross-Site Request Forgery
Hoch
CVE-2020-25379
Recall Products <= 0.8 - Authenticated SQL Injection
Mittel
CVE-2020-25375
WP smart CRM & Invoices FREE <= 1.8.7 - Stored Cross-Site Scripting
Hoch
CVE-2020-11497
NAB Transact < 2.1.2 - Payment System Bypass
Hoch
CVE-2020-35948
Backup, Restore and Migrate WordPress Sites With the XCloner Plugin 4.2.1 - 4.2.12 - Unprotected AJAX Actions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.