Mittel
CVE-2023-49758
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Mittel
CVE-2023-49747
Guest Author <= 2.3 - Authenticated (Author+) Stored Cross-Site Scripting
Mittel
CVE-2023-6268
Get Use APIs – JSON Content Importer <= 1.5.3 - Reflected Cross-Site Scripting
Mittel
CVE-2023-4962
Video PopUp <= 1.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2023-49764
Advanced Database Cleaner <= 3.1.2 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2023-49751
Block for Font Awesome <= 1.4.0 - Cross-Site Request Forgery
Kritisch
CVE-2023-49750
Couponis Demo < 2.2 - Unauthenticated SQL Injection
Mittel
CVE-2023-49749
SureTriggers <= 1.0.23 - Cross-Site Request Forgery
Mittel
CVE-2023-49744
Gift Up 2.21.3 - Cross-Site Request Forgery via consume_post
Mittel
CVE-2023-49766
Ultimate Addons for Contact Form 7 <= 3.2.0 - Reflected Cross-Site Scripting
Mittel
CVE-2023-49745
Spiffy Calendar <= 4.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-49195
Nested Pages <= 3.2.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
ac7c0dde-5299-4938-beed-eb2fe227a812
SpeedyCache <= 1.1.2 - Missing Authorization via speedycache_create_test_cache
Mittel
CVE-2023-49741
Coming soon and Maintenance mode <= 3.7.3 - IP Address Spoofing via get_real_ip
Mittel
95abec2d-a03a-4b07-8890-18568650c41f
Gift Up 2.21.3 - Cross-Site Request Forgery via consume_post
Kritisch
CVE-2023-5991
Hotel Booking Lite <= 4.8.4 - Insufficient Path Validation to Unauthenticated Arbitrary File Deletion and Download
Mittel
CVE-2023-49194
Importify <= 1.0.4 - Unauthenticated Sensitive Information Exposure
Mittel
CVE-2023-49740
Seraphinite Accelerator <= 2.20.28 - Reflected Cross-Site Scripting via rt
Mittel
CVE-2023-49196
PageLayer <= 1.7.7 - Cross-Site Request Forgery via pagelayer_load_plugin
Mittel
CVE-2023-49739
PowerPack Pro for Elementor <= 2.9.23 - Reflected Cross-Site Scripting
Mittel
CVE-2023-49192
Enhanced Text Widget <= 1.6.3 - Missing Authorization via etw_hide_admin_notification_callback
Mittel
CVE-2023-49193
Social Pug <= 1.30.0 - Missing Authorization via multiple admin_init actions
Mittel
1ce1316b-674a-4436-968f-9ffca4e8f726
Abandoned Cart Lite for WooCommerce <= 5.16.1 - Cross-Site Request Forgery
Mittel
0b7d7b64-8194-4b81-83f5-1f3b23109455
Guest Author <= 2.3 - Authenticated Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.