Hoch
CVE-2016-20078
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzen
Hoch
CVE-2016-20076
Simple-Backup <= 2.7.11 - Unauthenticated Arbitrary File Download
Hoch
CVE-2026-6382
Multiple Plugins <= Multiple Versions - Authenticated Remote Code Execution
Hoch
CVE-2016-20079
Dharma Booking <= 2.28.3 - Unauthenticated Local File Inclusion
Mittel
CVE-2026-54198
Media Library Assistant <= 3.35 - Reflected Cross-Site Scripting
Hoch
CVE-2016-20081
HB Audio Gallery Lite <= 1.0.0 - Unauthenticated Arbitrary File Download
Hoch
CVE-2016-20075
Ultimate Product Catalog <= 4.4.48 - Authenticated (Contributor+) Arbitrary File Upload
Hoch
CVE-2026-54187
JetEngine <= 3.8.10.1 - Unauthenticated SQL Injection
Mittel
CVE-2016-20067
Polls CP <= 1.0.8 - Cross-Site Request Forgery
Mittel
CVE-2026-54197
GetGenie – AI Content Writer with Keyword Research & SEO Tracking <= 4.4.1 - Unauthenticated Information Exposure
Hoch
CVE-2026-52715
GEO my WP <= 4.5.5 - Unauthenticated SQL Injection
Hoch
CVE-2026-5513
Online Scheduling and Appointment Booking System – Bookly <= 27.2 - Unauthenticated Stored Cross-Site Scripting via 'bookly-customer-full-name' Cookie
Mittel
CVE-2026-1291
Meow Gallery <= 5.4.4 - Missing Authorization to Authenticated (Author+) Shortcode creation
Mittel
CVE-2026-2470
Pagelayer <= 2.0.9 - Incorrect Authorization to Authenticated (Contributor+) Mail Relay Configuration via 'contacts'
Mittel
CVE-2026-3297
Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Anchor Block
Mittel
CVE-2026-9629
Canvas <= 2.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'tag' Block Attribute
Mittel
CVE-2026-9134
Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel <= 3.1.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_attribute_key' Shortcode Parameter
Hoch
CVE-2026-9109
GPTranslate <= 2.31 - Unauthenticated Stored Cross-Site Scripting via REST API Translation Storage
Hoch
CVE-2026-9848
WP Ticket <= 6.0.4 - Unauthenticated SQL Injection via WordPress Search 's' Parameter
Mittel
CVE-2026-12089
WS Optimize – All-in-One Speed Booster & Cache Tools <= 3.3.19 - Authenticated (Editor+) Arbitrary File Read
Mittel
CVE-2026-24618
Hash Elements <= 1.5.4 - Authenticated (Contributor+) Information Exposure
Hoch
CVE-2026-46698
Fediverse Embeds <= 1.5.7 - Unauthenticated Server-Side Request Forgery
Hoch
CVE-2025-69131
WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. <= 1.0.7 - Unauthenticated Arbitrary File Download
Hoch
CVE-2026-46697
Fediverse Embeds <= 1.5.7 - Unauthenticated Server-Side Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.