Mittel
CVE-2026-49066
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzen
Kritisch
CVE-2026-49063
Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.5.0 - Unauthenticated Privilege Escalation
Hoch
CVE-2026-49080
wpDataTables (Premium) <= 7.3.6 - Unauthenticated SQL Injection
Hoch
CVE-2026-49075
JetEngine <= 3.8.9.1 - Authenticated (Contributor+) PHP Object Injection
Mittel
CVE-2026-49071
WooCommerce Dropshipping Premium <= 5.2.4 - Missing Authorization
Hoch
CVE-2026-49772
The Events Calendar 6.15.12-6.16.2 - Unauthenticated SQL Injection
Mittel
CVE-2026-49064
Payment forms, Buy now buttons, and Invoicing System | GetPaid <= 2.8.49 - Unauthenticated Information Exposure
Hoch
CVE-2026-10083
APCu Manager <= 4.4.0 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-49067
Advanced 301 and 302 Redirect <= 1.6.9 - Unauthenticated SQL Injection
Mittel
CVE-2026-49062
Faust.js <= 1.8.7 - Missing Authorization
Mittel
CVE-2026-52692
Affiliates Manager <= 2.9.50 - Unauthenticated Information Exposure
Hoch
CVE-2026-49084
JetEngine < 3.8.9.1 - Unauthenticated SQL Injection
Mittel
CVE-2026-49070
Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more <= 9.4.0.0 - Missing Authorization
Mittel
CVE-2026-49065
Hippoo Mobile App for WooCommerce <= 1.9.5 - Missing Authorization
Mittel
CVE-2026-49072
WooCommerce Anti-Fraud <= 7.2.6 - Missing Authorization
Hoch
CVE-2026-49111
Masteriyo LMS – LMS Course Builder, Quizzes & Certificates <= 2.2.0 - Authenticated (Subscriber+) Privilege Escalation
Mittel
CVE-2026-49073
Booking (Reservation & Appointment) <= 3.0.3 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2026-3011
Recipe Card Blocks Lite <= 3.4.13 - Authenticated (Author+) Stored Cross-Site Scripting via 'summary' and 'notes'
Mittel
CVE-2021-47983
Accept Stripe Payments <= 2.0.39 - Authenticated (Admin+) Stored Cross-Site Scripting
Kritisch
CVE-2024-58348
Background Image Cropper <= 1.2 - Unauthenticated Remote Code Execution
Mittel
CVE-2026-10820
ProfilePress <= 4.16.16 - Insecure Direct Object Reference to Authenticated (Subscriber+) Subscription Cancellation
Hoch
CVE-2026-9851
Booking Package <= 1.7.16 - Authenticated (Editor+) Privilege Escalation via Account Takeover to updateUser AJAX Action
Mittel
CVE-2026-9829
Photo Gallery by 10Web <= 1.8.41 - Authenticated (Contributor+) SQL Injection via 'compact_album_order_by' Shortcode Parameter
Mittel
CVE-2026-9594
WP Maps <= 4.9.4 - Authenticated (Admin+) Stored Cross-Site Scripting via 'location_messages' Parameter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.