Mittel
c3190f9f-8b2f-4251-8804-f386e2c5678f
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Mittel
CVE-2023-25035
Quick Contact Form <= 8.0.3.1 - Cross-Site Request Forgery to Sensitive Information Disclosure
Mittel
CVE-2023-25026
PayPal Brasil para WooCommerce <= 1.4.2 - Cross-Site Request Forgery
Mittel
CVE-2023-25031
Arigato Autoresponder and Newsletter <= 2.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-46797
All-in-one Google Analytics, Pixels and Product Feed Manager for WooCommerce <= 5.2.3 - Cross-Site Request Forgery
Mittel
CVE-2022-45810
Icegram Express <= 5.5.2 - Unauthenticated CSV Injection
Mittel
CVE-2023-25039
Google Maps CP <= 1.0.43 - Missing Authorization to Authenticated (Subscriber+) Feedback Form Submission
Mittel
CVE-2023-0376
Quebely <= 1.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'className' Block Option
Mittel
CVE-2023-23868
Cost of Goods for WooCommerce <= 2.8.6 - Missing Authorization in save_costs
Mittel
CVE-2023-25024
Icegram Collect <= 1.3.8 - Authenticated(Contributor+) Cross-Site Scripting via Shortcode
Mittel
CVE-2023-23885
Quick Contact Form <= 8.0.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-0552
Pie Register <= 3.8.2.2 - Open Redirect
Mittel
CVE-2022-45840
Auto Affiliate Links <= 6.2.1.5 - Authenticated (Subscriber+) Plugin Settings Change
Mittel
CVE-2023-25027
Chained Quiz <= 1.3.2.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2023-25041
Monolit <= 2.0.6 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2022-38456
Ajax Search Lite <= 4.10.3 - Missing Authorization leading to Authenticated (Subscriber+) Sensitive Information Disclosure
Mittel
CVE-2022-45803
Gutenberg Forms <= 2.2.8.3 - Authenticated(Subscriber+) Sensitive Information Disclosure
Hoch
CVE-2023-23990
Redirection for Contact Form 7 <= 2.7.0 - Authenticated(Editor+) Privilege Escalation
Mittel
CVE-2022-45370
WordPress Comments Import & Export <= 2.3.1 - CSV Injection
Mittel
CVE-2023-25049
Vulnerability: eCommerce Product Catalog plugin for WordPress <= 3.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2023-23711
A2 Optimized WP <= 3.0.4 - Cross Site Request Forgery
Mittel
CVE-2022-2933
0mk Shortener <= 0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2023-0684
Wicked Folders <= 2.18.16 - Missing Authorization via ajax_unassign_folders
Mittel
CVE-2023-25037
Booking Calendar Contact Form <= 1.2.34 - Cross-Site Request Forgery via cpdexbccf_feedback
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.