Kritisch
CVE-2015-2260
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.504
Kritisch
e95b2bfe-8675-4932-9b37-73ad15fa228e
Pods – Custom Content Types and Fields < 2.5.1.2 - SQL Injection
Kritisch
d4994d7d-82f7-4cb0-869f-e27abe04b621
Knews Multilingual Newsletters Plugin <= 1.7.0 - SQL Injection
Kritisch
CVE-2015-4133
ReFlex Gallery » WordPress Photo Gallery < 3.1.4 - Arbitrary File Upload
Kritisch
CVE-2015-10138
Work The Flow File Upload <= 2.5.2 - Arbitrary File Upload
Mittel
CVE-2015-2324
Photo Gallery by 10Web <= 1.2.12 - Authenticated Cross-Site Scripting
Mittel
b5635423-d17a-4f04-a164-64bf141b6bb4
IP Blacklist Cloud < 3.43 - Directory Traversal
Hoch
CVE-2015-2329
WooCommerce <= 2.3.5 - Stored Cross-Site Scripting
Hoch
CVE-2015-2062
Responsive Slider – Image Slider – Slideshow for WordPress < 2.7.0 - Authenticated (Admin+) SQL Injection
Kritisch
CVE-2015-9330
Import any XML or CSV File to WordPress < 3.2.5 - SQL Injection
Mittel
22a0f10f-0a67-4f4a-99db-a625bec20bdc
Image Gallery - Responsive Photo Gallery <= 1.7.0 - Reflected Cross-Site Scripting via thumbtext
Mittel
0793a054-b213-4519-bc30-ce835979248b
Custom Field Suite <= 2.4 - Missing Authorization
Hoch
e597b677-e298-4507-86a5-70a93a9afd6e
SpiderCalendar <= 1.4.13 - Cross-Site Request Forgery
Hoch
CVE-2015-2292
Yoast SEO <= 1.7.3.3 - Blind SQL Injection
Mittel
CVE-2015-2315
WPML < 3.1.9 - Cross-Site Scripting
Kritisch
CVE-2015-9301
WordPress Contact Form, Drag and Drop Form Builder Plugin – Live Forms < 3.2.0 - SQL Injection
Hoch
CVE-2015-2293
Yoast SEO <= 1.7.3.3 - Cross-Site Request Forgery
Hoch
CVE-2015-2791
WPML <= 3.1.9 - Arbitrary Deletion of Content
Kritisch
570f680b-b688-49ad-9eed-0bc966a4cdf7
Faction <= 1.1.1 - Arbitrary Options Update
Mittel
24c3d004-da8b-40ec-b52e-6923d4c824e8
Daily Edition <= 1.6.2 - Cross-Site Scripting
Kritisch
0ae243af-619f-4405-b1e0-9b44c1869501
Ultimate Member < 1.0.84 - Authorization Bypass to Arbitrary File Upload/Delete
Kritisch
CVE-2015-2314
WPML <= 3.1.9 - SQL Injection via lang Parameter
Hoch
ac45d8fe-4b79-4b2c-998e-e51da7a37e40
Custom Community 2.0 - 2.0.24 - Stored Cross-Site Scripting
Kritisch
84019c69-32fd-4331-95d7-53ea1aaff616
MainWP Child – Securely connects sites to the MainWP WordPress Manager Dashboard < 2.0.9.2 - Authentication Bypass
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.