Mittel
9d7cd3eb-3ab7-44b3-8568-ce145977dfab
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Hoch
8d8ffb68-cd85-4ea9-a772-3539728c76e1
Members Import <= 1.3 - Cross-Site Request Forgery to User Import and Cross-Site Scripting
Mittel
CVE-2016-4029
WordPress Core < 4.5 - Server-Side Request Forgery
Mittel
CVE-2016-10881
Google Doc Embedder <= 2.6.1 - Cross-Site Scripting
Hoch
CVE-2016-10882
Google Doc Embedder <= 2.6.1 - Cross-Site Request Forgery
Mittel
0a49c8df-0524-41af-b095-b5953e6f68d8
iThemes Security <= 5.6.1 - Sensitive Information Exposure via Diff Response
Nicht bewertet
344
Huge IT Slider - SQL Injection
Hoch
eb367998-5c5c-4c4d-81cb-519023f028e6
W3 Total Cache <= 0.9.4.1 - Arbitrary Code Execution via settings import
Mittel
ddd2c5d9-6489-4154-a494-20392f435bc6
W3 Total Cache <= 0.9.4.1 - Authenticated Arbitrary File Download
Hoch
c187ed25-6ba7-4a58-97df-5fea723d485a
W3 Total Cache <= 0.9.4.1 - Arbitrary File Upload
Niedrig
a07bc541-2113-43db-acdf-9ecb00dd50e9
W3 Total Cache <= 0.9.4.1 - Security Token Bypass via Type Juggling
Nicht bewertet
340
Huge IT Googlemaps - SQL Injection
Nicht bewertet
339
Huge IT Video Gallery - XSS (Cross Site Scripting)
Mittel
CVE-2016-10880
Google Doc Embedder <= 2.6 - Cross-Site Scripting
Hoch
CVE-2016-10930
Support Plus Responsive Ticket System < 7.1.0 - Insecure Direct Object Reference
Kritisch
CVE-2016-10954
Neosense - Multipurpose WordPress Theme | WordPress < 1.8 - Arbitrary File Upload
Kritisch
2b0198c8-4be8-44e0-9728-d5d2aa376796
PPOM for WooCommerce bis einschließlich 1.1 – Unberechtigtes Hochladen beliebiger Dateien
Im WordPress-Plugin PPOM for WooCommerce fehlt eine Prüfung von Dateitypen. Nicht authentifizierte Angreifer können dadurch beliebige Dateien auf den Server übertragen und womöglich Schadcode ausführen.
Hoch
CVE-2016-10884
Simple Membership <= 3.3.2 - Multiple Cross-Site Request Forgery
Hoch
CVE-2016-10941
Podlove Podcast Publisher < 2.3.16 - Cross-Site Request Forgery to Cross-Site Scripting
Kritisch
CVE-2019-15111
WP Front End Profile <= 0.2.1 - Privilege Escalation
Mittel
CVE-2019-15110
WP Front End Profile <= 0.2.1 - Stored Cross-Site Scripting
Mittel
ca729178-8df0-437e-82cc-70c4975f7b47
MailPoet Newsletters <= 2.7.2 - SQL Injection
Mittel
aff636ac-5bb5-4804-adf4-358ef3158d2d
MailPoet Newsletters <= 2.7.2 - Reflected Cross-Site Scripting
Mittel
CVE-2016-1241
Tryton 3.x before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allow remote authenticated users to discover user password hashes via unspecified vectors.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.