Mittel
CVE-2024-34443
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Mittel
CVE-2024-5172
Expert Invoice <= 1.0.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2024-4094
Simple Share Buttons Adder <= 8.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Hoch
CVE-2023-6743
Unlimited Elements for Elementor <= 1.5.89 - Authenticated(Contributor+) Remote Code Execution via template import
Mittel
CVE-2024-34444
Slider Revolution <= 6.6.20 - Missing Authorization
Mittel
CVE-2024-5039
HUSKY – Products Filter Professional for WooCommerce <= 1.3.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
ghsa-vcg6-8fxc-x5cq
silverstripe/framework allows upload of dangerous file types
Mittel
ghsa-crr3-h4m8-7f56
silverstripe/framework vulnerable to member disclosure in login form
Niedrig
ghsa-vh7q-j8p5-2h4h
silverstripe/framework sends passwords back to browsers under some circumstances
Mittel
ghsa-f43j-8hq4-2xj9
silverstripe/framework uploaded PHP script execution in assets
Hoch
ghsa-vgxh-x8jv-hmff
silverstripe/framework code execution vulnerability
Hoch
ghsa-m5q3-mvcr-gc5m
silverstripe/framework BackURL validation bypass with malformed URLs
Mittel
ghsa-r3pr-fh25-wrfc
silverstripe/framework's install.php script discloses sensitive data by pre-populating DB credential forms
Mittel
ghsa-xpff-c35g-j3cr
silverstripe/framework Privilege Escalation Risk in Member Edit form
Mittel
ghsa-55qg-6c4m-mw6g
silverstripe/framework's URL parameters `isDev` and `isTest` unguarded
Hoch
ghsa-xx4r-5265-48j6
silverstripe/framework SQL injection in full text search
Mittel
ghsa-ph62-fv59-vf9h
silverstripe/framework users inadvertently passing sensitive data to LoginAttempt
Hoch
ghsa-mqjc-x563-c9q8
silverstripe/framework CSV Excel Macro Injection
Hoch
ghsa-7m2v-x7rg-5hm5
silverstripe/framework vulnerable to user enumeration via timing attack on login and password reset forms
Hoch
ghsa-4qx8-j9vh-2628
silverstripe/framework's User-Agent header not correctly invalidating user session
Mittel
ghsa-c4c3-j73v-634r
silverstripe/framework has Cross-site Scripting vulnerability in page history comparison
Mittel
ghsa-pp7q-6j3f-74vj
silverstripe/framework has Cross-site Scripting vulnerability in RedirectorPage
Mittel
ghsa-r85g-7jpv-8xrx
silverstripe/framework has Cross-site Scripting vulnerability in CMSSecurity BackURL
Mittel
ghsa-hhvj-mcrx-3vcf
silverstripe/framework has Cross-site Scripting vulnerability in page name
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.