Kritisch
CVE-2018-21003
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Kritisch
CVE-2018-21004
RSVPMaker < 5.6.4 - SQL Injection
Kritisch
CVE-2018-19207
WP GDPR Compliance <= 1.4.2 - Arbitrary Options Update and Action Calling
Mittel
478723c4-cc45-4241-af45-21ee537f1dfa
Better WordPress reCAPTCHA <= 2.0.3 - Reflected Cross-Site Scripting
Mittel
CVE-2018-19370
Yoast SEO <= 9.1.0 - Race Condition to Remote Code Execution
Hoch
CVE-2018-20714
WooCommerce <= 3.4.5 - WooCommerce File Deletion
Mittel
74a33813-ca5a-4cf4-9d36-b71ca76b8915
Flow-Flow Social Feed Stream <= 3.0.71 - Cross-Site Scripting
Mittel
CVE-2018-19041
Media File Manager <= 1.4.2 - Reflected Cross-Site Scripting
Mittel
CVE-2018-16164
EventCalendar <= 1.1.21 - Cross-Site Scripting
Kritisch
CVE-2019-1010209
GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership <= 1.4.13 - Arbitrary File Upload
Mittel
CVE-2018-18919
WP Editor.md – The Perfect WordPress Markdown Editor < 10.0.4 - Cross-Site Scripting
Mittel
CVE-2018-18872
Calendar <= 1.3.10 - Authenticated Stored Cross-Site Scripting
Mittel
1295f1a0-1f5a-4707-96cc-c408a6819e87
Elegant Themes (Various Versions) - Stored Cross-Site Scripting
Kritisch
e8469ffc-477a-4ff1-853b-dcefba2b9c4e
Rockhoist Ratings < 1.2.3 - SQL Injection
Mittel
CVE-2018-18379
Elementor Pro <= 2.0.9 - Cross-Site Scripting
Hoch
d7edb3be-ffa9-4e80-addf-5e5aca6050ef
Pie Register < 3.0.18 - Unauthenticated Cross-Site Scripting
Hoch
52c24f18-832b-4416-a148-a23e38b257e0
WP-DBManager <= 2.79.1 - Directory Traversal Allowing Arbitrary File Deletion
Mittel
9ea2964f-9e3a-450b-9724-5a520c73d306
AMP for WP <= 0.9.97.19 - Missing Authorization
Mittel
6a0c948b-7f14-450e-858a-77c1d3dd0761
All in One SEO <= 2.9.1.1 - Authenticated Stored Cross-Site Scripting
Hoch
CVE-2018-15818
Repute ARForms <= 3.5.1 - Unauthenticated Arbitrary File Deletion via Path Traversal
Mittel
CVE-2018-18460
WP Live Chat Support <= 8.0.15 - Cross-Site Scripting
Kritisch
CVE-2018-18461
Arigato Autoresponder and Newsletter <= 2.7 - Arbitrary File Upload
Mittel
CVE-2018-18373
Support Board for WordPress <= 1.2.3 - Cross-Site Scripting
Kritisch
CVE-2018-9206
Tajer <= 1.0.5 - Arbitrary File Upload
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.