Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
"J-ClassifiedsManager" by CMSjunkie
WooCommerce Amazon Affiliates < 9.0.2.16 - Unauthenticated Arbitrary File Upload
Social Media Share Buttons | MashShare < 2.3.1 - Information Disclosure
The7 — Website and eCommerce Builder for WordPress <= 2.1.0 - Reflected Cross-Site Scripting
WP Google Map Plugin < 2.3.7 - Reflected Cross-Site Scripting
QAEngine <= 1.4 - Privilege Escalation
"Simple Email Form" by unlikelysource.com - 1.8.5 and below
WooSidebars <= 1.4.1 - Reflected Cross-Site Scripting
Mark User as Spammer <= 1.0.1 - Reflected Cross-Site Scripting
Add Link to Facebook <= 1.215 - Authenticated Stored Cross-Site Scripting
Ultimate Product Catalog < 4.2.22 - Arbitrary File Upload
Option Tree <= 2.5.3 - Cross-Site Scripting
WooFramework Branding <= 1.0.1 - Reflected Cross-Site Scripting
CM Tooltip Glossary – Better SEO and UEX for your WP site <= 3.1.3 - Reflected Cross-Site Scripting
WooFramework Tweaks <= 1.0.1 - Reflected Cross-Site Scripting
Icons for Features <= 1.0.0 - Reflected Cross-Site Scripting
WooSidebars Sidebar Manager Converter <= 1.1.1 - Reflected Cross-Site Scripting
Ultimate Product Catalog < 3.1.3 - Multiple Vulnerabilities
Shortcode Factory <= 1.1 - Reflected Cross-Site Scripting
MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder < 1.2 - Remote Code Execution
WordPress Core < 4.1.2 - Cross-Site Scripting
WP SpreadPlugin < 3.8.6.2 - Cross-Site Scripting
NEX-Forms – Ultimate Form Builder – Contact forms and much more < 3.4 - SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.