Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Sicherheitslücke in HivePress ermöglicht es nicht authentifizierten Angreifern, über benutzerdefinierte Profilattribute bösartige Skripte einzuschleusen, die beim Aufruf betroffener Seiten ausgeführt werden.
Das LatePoint-Plugin für WordPress ist in Versionen bis 5.7.2 anfällig für nicht authentifizierte SQL-Injection über den Parameter „booking[service_id]“. Angreifer können darüber sensible Daten aus der Datenbank auslesen.
WP Directory Kit für WordPress ist über das Profilfeld display_name anfällig für Second-Order-SQL-Injection. Authentifizierte Benutzer ab Abonnenten-Status können vertrauliche Informationen aus der Datenbank auslesen.
Blocksy Companion ermöglicht es unauthentifizierten Angreifern, sich Verkäuferrechte in Dokan zu verschaffen und automatisch anzumelden, selbst wenn die Verkäuferregistrierung deaktiviert ist.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.