Hoch
CVE-2020-5642
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Hoch
CVE-2020-28649
Child Theme Creator by Orbisius <= 1.5.1 - Cross-Site Request Forgery to Arbitrary File Modification and Creation
Hoch
CVE-2021-38345
Brizy Page Builder <= 2.3.11 - Incorrect Authorization Checks Allowing Post Modification
Hoch
2f3328c2-290f-410b-a6c8-2825d415f511
Web Instant Messenger <= 1.1.2 and LocalWeb In One <= 1.6.4 - Stored Cross-Site Scripting
Hoch
CVE-2021-24123
PowerPress <= 8.3.7 - Arbitrary File Upload
Hoch
CVE-2021-24377
Autoptimize <= 2.7.7 - Race Condition leading to Remote Code Execution
Mittel
CVE-2021-24378
Autoptimize <= 2.7.7 - Unsafe File Upload to Cross-Site Scripting
Kritisch
CVE-2021-24376
Autoptimize <= 2.7.7 - Arbitrary File Upload (and Remote Code Execution) via Import Settings
Hoch
e3a8f554-7cb6-40b7-b83c-819e7785058a
HyperComments <= 1.2.2 - Arbitrary File Deletion
Mittel
CVE-2020-28650
WPBakery Page Builder for WordPress <= 6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2020-26596
Elementor Pro <= 3.0.5 - Authenticated Remote Code Execution in Dynamic OOO Widget
Hoch
9f9e5212-caed-46db-bbf2-81c4df88439f
LearnPress – WordPress LMS Plugin <= 3.2.7.2 - SQL Injection
Kritisch
CVE-2020-26511
WPO365 | LOGIN <= 11.6 - Authentication Bypass
Mittel
CVE-2020-36721
Epsilon Framework Themes (Various Versions) - Unauthenticated Plugin Activation/Deactivation
Kritisch
CVE-2020-36708
Epsilon Framework Themes (Various Versions) - Function Injection
Mittel
37f47ce1-0657-414d-a491-99f2722a44f5
BA Book Everything Plugin < 1.3.25 - Cross-Site Scripting and Cross-Frame Scripting
Hoch
CVE-2021-24132
Slider by 10Web <= 1.2.35 - SQL Injection
Hoch
CVE-2020-26876
WP Courses <= 2.0.28 - Improper Access Controls
Mittel
CVE-2020-36760
Ocean Extra <=1.6.5 - Cross-Site Request Forgery Bypass
Mittel
CVE-2020-36755
Customizr <= 4.3.0 - Cross-Site Request Forgery Bypass
Mittel
CVE-2020-36753
Hueman <= 3.6.3 - Cross-Site Request Forgery Bypass
Mittel
CVE-2020-36736
WooCommerce Checkout & Funnel Builder by CartFlows – Create High Converting Stores For WooCommerce <= 1.5.15 - Cross-Site Request Forgery Bypass
Mittel
CVE-2020-36735
WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting <= 1.6.3 - Cross-Site Request Forgery Bypass
Kritisch
CVE-2020-36706
Simple:Press – WordPress Forum Plugin <= 6.6.0 - Arbitrary File Upload
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.