Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzenCheck & Log Email <= 1.0.2 - Admin+ SQL Injection via Order and OrderBy parameters
Visual Form Builder <= 3.0.3 - Admin+ Stored Cross-Site Scripting
WooCommerce Product Table Lite <= 2.4.0 - Reflected Cross-Site Scripting
Permalink Manager Lite <= 2.2.12 - Admin+ SQL Injection
Contact Forms - Drag & Drop Contact Form Builder <= 1.0.5 - Authenticated (Admin+) Arbitrary System File Read
Cimatti Contact Forms <= 1.4.11 - Cross-Site Scripting
Careerfy <= 7.0 - Cross-Site Request Forgery and Missing Authorization
WP DSGVO Tools (GDPR) <= 3.1.23 - Unauthenticated Stored Cross-Site Scripting
3DPrint Lite < 1.9.1.5 - Arbitrary File Upload
ark-commenteditor <= 2.15.6 - iframe Injection
YITH Maintenance Mode <= 1.3.8 - Multiple Authenticated Stored Cross-Site Scripting
Absolutely Glamorous Custom Admin <= 6.8 - Authenticated Stored Cross-Site Scripting
WordPress iQ Block Country <= 1.2.11 - Authenticated Stored Cross-Site Scripting
Ninja Forms <= 3.5.7 - Unprotected REST-API to Email Injection
Ninja Forms <= 3.5.7 - Unprotected REST-API to Sensitive Information Disclosure
Easy Media Download <= 1.1.5 - Contributor+ Stored Cross-Site Scripting
WP User Manager <= 2.6.2 - Arbitrary User Password Reset
Cookie Bar <= 1.8.8 - Admin+ Stored Cross-Site Scripting
Video Player for YouTube <= 1.3 - Cross-Site Scripting
Telefication <= 1.8.0 - Open Relay and Server-Side Request Forgery
Responsive WordPress Slider <= 2.2.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Video Gallery - Vimeo and YouTube Gallery < 1.1.5 - Stored Cross-Site Scripting
jQuery Reply to Comment <= 1.31 - Cross-Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.