Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzenPaid Memberships Pro < 2.3.3 - Authenticated SQL Injection
WP Frontend Profile <= 1.2.1 - Cross-Site Request Forgery
Visual Composer <= 26.0 - Multiple Cross-Site Scripting
Ajax Load More plugin < 5.3.2 - SQL Injection
Simple File List <= 4.2.7 - Arbitrary File Deletion
Team Members <= 5.0.3 - Authenticated Cross-Site Scripting
Photo Gallery by 10Web <= 1.5.54 - SQL Injection via bwg_search_x Parameter
Login/Signup Popup < 1.5 - Missing Authorization
WP Product Review Lite <= 3.7.5 - Unauthenticated Stored Cross Site Scripting
Easy Testimonials <= 3.5.2 - Authenticated Stored Cross-Site Scripting
iubenda < 2.3.5 - Failure to Restrict URL Protocol
Paytium <= 3.1.1 - Stored Cross-Site Scripting
ImageBoss – Images Up To 60% Smaller & CDN < 3.0.6 - Cross-Site Scripting
Page Builder by SiteOrigin <= 2.10.15 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
Chop Slider 3 <= 3.4 - Unauthenticated SQL Injection
iframe <= 4.4 - Authenticated Stored Cross Site Scripting
Ultimate Addons for Elementor <= 1.24.1 - Registration Bypass
Elementor Pro <= 2.9.3 - Authenticated (Subscriber+) Arbitrary File Upload
WooCommerce <= 4.0.4 - Unauthorized Post Meta Creation/Modification
Page Builder by SiteOrigin <= 2.10.15 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
wpForo Forum <= 1.6.5 - Cross-Site Scripting via s parameter
wpForo Forum <= 1.6.5 - Cross-Site Scripting via wpf-dw-td-value class
FooGallery <= 1.9.24 - Authenticated Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.