Kritisch
CVE-2023-5105
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.498
Filter zurücksetzen
Mittel
CVE-2023-47762
BetterDocs <= 2.5.2 - Missing Authorization via AJAX actions
Hoch
CVE-2023-47679
Qi Addons For Elementor <= 1.6.3 - Authenticated (Contributor+) Local File Inclusion
Hoch
CVE-2023-32095
Rename Media Files <= 1.0.1 - Authenticated (Contributor+) Remote Code Execution
Mittel
CVE-2023-5974
WPB Show Core <= 2.2 - Unauthenticated Server Side Request Forgery
Kritisch
CVE-2023-4922
WPB Show Core <= 2.2 - Unauthenticated Local File Inlclusion
Niedrig
CVE-2023-6160
LifterLMS <= 7.4.2 - Authenticated(Administrator+) Directory Traversal to Arbitrary CSV File Deletion
Hoch
CVE-2023-5822
Drag and Drop Multiple File Upload - Contact Form 7 <= 1.3.7.3 - Unauthenticated Arbitrary File Upload
Hoch
CVE-2023-5860
Icons Font Loader <= 1.1.2 - Authenticated (Administrator+) Arbitrary File Upload
Kritisch
CVE-2023-47178
The Plus Addons for Elementor Pro <= 5.2.8 - Unauthenticated Local File Inclusion
Hoch
CVE-2023-5099
HTML filter and csv-file search <= 2.7 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Mittel
CVE-2023-4252
EventPrime <= 3.3.2 - Improper Server-Side Checks to Booking Payment Bypass
Kritisch
CVE-2023-5843
Ads by datafeedr.com <= 1.1.3 - Unauthenticated (Limited) Remote Code Execution
Hoch
CVE-2023-5250
Grid Plus <= 1.3.3 - Authenticated (Subscriber+) Local File Inclusion via Shortcode
Kritisch
CVE-2023-5199
PHP to Page <= 0.3 - Authenticated (Subscriber+) Local File Inclusion to Remote Code Execution via Shortcode
Mittel
CVE-2023-5314
WP EXtra <= 6.2 - Missing Authorization to Arbitrary Email Sending
Hoch
CVE-2023-46784
ICS Calendar <= 10.12.0.2 - Authenticated (Contributor+) Arbitrary File Read and Server-Side Request Forgery
Hoch
CVE-2023-46205
Ultimate Addons for WPBakery Page Builder <= 3.19.14 - Authenticated(Contributor+) Local File Inclusion
Hoch
CVE-2023-46207
Motors – Car Dealer & Classified Ads <= 1.4.6 - Server Side Request Forgery
Hoch
CVE-2023-46149
Themify Ultra <= 7.3.5 - Authenticated (Subscriber+) Arbitrary File Upload
Kritisch
CVE-2023-5601
WooCommerce Ninja Forms Product Add-ons <= 1.7.0 - Unauthenticated Arbitrary File Upload
Kritisch
CVE-2011-10004
Recip.ly <= 1.1.7 - Unauthenticated Arbitrary File Upload in uploadImage.php
Mittel
CVE-2023-45652
Remote Content Shortcode <= 1.5 - Authenticated(Contributor+) Local File Inclusion via shortcode
Hoch
CVE-2023-45751
Nexter Extension <= 2.0.3 - Authenticated(Editor+) Remote Code Execution via metabox
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.