Mittel
CVE-2024-43239
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 94
Filter zurücksetzen
Mittel
CVE-2024-43159
Masteriyo - LMS <= 1.11.6 - Missing Authorization
Mittel
CVE-2024-43158
Masteriyo - LMS <= 1.11.4 - Missing Authorization
Hoch
CVE-2024-5973
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.3.23 - Unauthenticated Limited Privilege Escalation to Instructor
Mittel
CVE-2024-37093
MasterStudy LMS <= 3.2.1 - Cross-Site Request Forgery
Mittel
CVE-2024-37094
MasterStudy LMS <= 3.2.12 - Missing Authorization
Mittel
CVE-2024-33939
Masteriyo - LMS <= 1.7.3 - Insecure Direct Object Reference
Mittel
CVE-2024-3942
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.3.8 - Missing Authorization
Kritisch
CVE-2024-24882
Masteriyo - LMS <= 1.7.2 - Unauthenticated Privilege Escalation
Kritisch
CVE-2024-3136
MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via template
Kritisch
CVE-2024-2411
MasterStudy LMS <= 3.3.0 - Unauthenticated Local File Inclusion via modal
Kritisch
CVE-2024-2409
MasterStudy LMS <= 3.3.1 - Unauthenticated Privilege Escalation via stm_lms_register AJAX Action
Mittel
CVE-2024-1904
MasterStudy LMS <= 3.2.13 - Missing Authorization to Sensitive Information Exposure in search_posts
Mittel
CVE-2024-2106
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.10 - Basic Information Exposure via REST route
Kritisch
CVE-2024-1512
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.5 - Unauthenticated SQL Injection
Hoch
CVE-2023-4278
MasterStudy LMS <= 3.0.17 - Privilege Escalation
Mittel
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Mittel
CVE-2023-3345
Masteriyo - LMS for WordPress <= 1.6.7 - Sensitive Information Exposure
Mittel
CVE-2023-35093
MasterStudy LMS <= 3.0.8 - Missing Authorization to Course Category Creation
Mittel
CVE-2023-35090
MasterStudy LMS <= 3.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
1ddcd2eb-fd7a-48b7-b9ea-3632d49e9734
MasterStudy LMS WordPress Plugin <= 2.9.34 - Missing Authorization via wp_ajax_stm_wpcfto_get_settings
Kritisch
CVE-2022-0441
MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.