Mittel
CVE-2026-14853
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.822
Filter zurücksetzen
Hoch
CVE-2026-2996
Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.21 - Unauthenticated Improper Input Validation to Price Bypass via Add-to-Cart POST Request
Mittel
CVE-2026-16058
YayCurrency – WooCommerce Multi-Currency Switcher < 3.3.5 - Unauthenticated Information Exposure
Mittel
CVE-2026-19709
Membership For WooCommerce < 3.1.2 - Unauthenticated Information Exposure
Kritisch
CVE-2026-77264
Automation Web Platform <= 4.8.6 - Unauthenticated Authentication Bypass via 'otp_transient' Token Disclosure
Hoch
CVE-2026-66610
Urna - All-in-one WooCommerce WordPress Theme <= 2.6.2 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-66612
Aora - Home & Lifestyle Elementor WooCommerce Theme <= 1.3.19 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-66682
Abandoned Cart Pro for WooCommerce <= 10.4.0 - Unauthenticated Privilege Escalation
Mittel
CVE-2026-19728
Extra Product Options Builder for WooCommerce < 1.2.176 - Missing Authorization
Mittel
CVE-2026-73363
E-cab Taxi Booking Manager for Woocommerce < 2.0.8 - Missing Authorization
Hoch
CVE-2026-66609
TheGem - Creative Multi-Purpose & WooCommerce WordPress Theme <= 5.12.3 - Unauthenticated SQL Injection
Hoch
CVE-2026-66611
Paymob for WooCommerce <= 4.1.10 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-66607
Advance Product Search- Voice & Ajax Search for WooCommerce <= 1.4.8 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-66605
Swatchly – Product Variation Swatches for WooCommerce <= 1.4.13 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-73399
Flutterwave WooCommerce <= 3.3.0 - Missing Authorization
Mittel
CVE-2026-32552
YITH WooCommerce Membership Premium <= 2.33.0 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2026-73396
MWB HubSpot for WooCommerce – CRM, Abandoned Cart, Email Marketing, Marketing Automation & Analytics <= 1.6.7 - Missing Authorization
Mittel
CVE-2026-66651
MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions <= 5.0.17 - Missing Authorization
Mittel
CVE-2026-73398
Piraeus Bank WooCommerce Payment Gateway 3.2.0 - Missing Authorization
Mittel
CVE-2026-66589
B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More <= 5.2.30 - Missing Authorization
Mittel
CVE-2026-73345
License Manager for WooCommerce <= 3.0.18 - Authenticated (Customer+) SQL Injection
Mittel
CVE-2026-74009
Razorpay for WooCommerce <= 4.8.7 - Unauthenticated Insecure Direct Object Reference
Mittel
CVE-2026-13174
Eventin <= 4.1.20 - Authenticated (Contributor+) Insecure Direct Object Reference to Speaker Account Deletion
Mittel
CVE-2026-13173
Eventin <= 4.1.20 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.