Hoch
CVE-2017-18515
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Hoch
CVE-2017-18511
Custom Sidebars <= 3.0.8 - Cross-Site Request Forgery
Mittel
CVE-2017-18603
Postman SMTP <= 1.7.2 - Reflected Cross-Site Scripting
Mittel
cb4e3b3c-20f4-4591-af0a-539b405d675e
Ultimate Product Catalog < 4.2.3 - Authenticated SQL Injection
Nicht bewertet
476
JoomRecipe - SQL Injection
Kritisch
e582fa40-b03e-4194-b612-d139e981cce2
Display Widgets < 2.7 - SEO Spam Injection (Hidden Functionality)
Mittel
CVE-2017-2245
WordPress Shortcodes Plugin — Shortcodes Ultimate < 4.10.0 - Directory Traversal
Mittel
CVE-2017-18554
Analytics Tracker <= 1.1.0 - Cross-Site Scripting
Hoch
CVE-2017-11658
WP Rocket <= 2.10.3 - Local File Inclusion
Kritisch
bbeb32a8-5acf-4a68-859d-98652e8ff5d1
Email Before Download <= 3.6 - SQL Injection
Mittel
52dc69e7-d4c0-492e-a334-54464fc963fd
Email Before Download <= 3.6 - SMTP Header Injection
Mittel
9c9feabc-6a8d-4367-8ea2-cc5284dbc041
All-in-One WP Migration <= 6.45 - Reflected Cross-Site Scripting
Mittel
CVE-2017-2224
EventCalendar < 1.0.94 - Authenticated Cross-Site Scripting
Kritisch
0d4e3560-2208-4122-812e-0c506fe45126
Autoptimize <= 2.1.0 - Unauthenticated Local File Inclusion
Mittel
d2e040bd-df5f-4b40-bc7b-9521f224c297
Photo Gallery by 10Web < 1.3.43 - Authenticated Path Traversal
Mittel
CVE-2017-18032
WordPress Download Manager <= 2.9.51 - Cross-Site Scripting
Kritisch
CVE-2017-2810
Loaded Databook of Tablib prone to python insertion resulting in command execution
Mittel
CVE-2017-2216
WordPress Download Manager <= 2.9.49 - Reflected Cross-Site Scripting
Mittel
CVE-2017-2222
WP-Members < 3.1.8 - Cross-Site Scripting
Nicht bewertet
475
Joomla Payage - SQL Injection
Mittel
80ae05c4-64de-48df-b302-6110403b79d0
Easy PayPal Buy Now Button <= 1.7.2 - Cross-Site Request Forgery to Cross-Site Scripting
Mittel
CVE-2017-18563
RSVP and Event Management Plugin <= 2.3.7 - Cross-Site Scripting
Hoch
CVE-2017-1002017
Gift Certificate Creator <= 1.0 - Stored Cross-Site Scripting
Hoch
CVE-2017-9603
WP Jobs < 1.5 - SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.