Mittel
CVE-2026-59511
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.073
Filter zurücksetzen
Mittel
CVE-2026-59519
FormLayer <= 1.0.6 - Unauthenticated Information Exposure
Hoch
CVE-2026-12877
Software Issue Manager <= 5.0.0 - Unauthenticated SQL Injection
Mittel
CVE-2026-12920
Cookie Banner for GDPR / CCPA <= 4.3.5 - Authenticated (Administrator+) SQL Injection via 's' Parameter
Mittel
CVE-2026-57771
GD Rating System <= 3.7 - Authenticated (Contributor+) SQL Injection
Mittel
CVE-2026-57752
iNET Webkit 1.2.4 - Authenticated (Contributor+) SQL Injection
Mittel
CVE-2026-57773
Advanced Shipment Tracking for WooCommerce <= 4.0 - Authenticated (Shop manager+) SQL Injection
Mittel
CVE-2026-57762
Simple URLs – Link Cloaking, Product Displays, and Affiliate Link Management <= 152 - Authenticated (Author+) Stored Cross-Site Scripting
Mittel
CVE-2026-57753
Kit (formerly ConvertKit) for WooCommerce <= 2.1.5 - Unauthenticated Information Exposure
Mittel
CVE-2026-57772
WP Inventory Manager <= 2.5.3 - Authenticated (Contributor+) SQL Injection
Mittel
CVE-2026-57787
CWS SVGicons <= 1.5.5 - Authenticated (Contributor+) SQL Injection
Mittel
CVE-2026-57765
Shopping Cart & eCommerce Store <= 5.9.1 - Authenticated (Contributor+) SQL Injection
Mittel
CVE-2026-57760
Sendcloud Shipping <= 1.0.31 - Missing Authorization
Hoch
CVE-2026-8441
WP Review Slider Pro <= 12.7.2 - Unauthenticated SQL Injection via 'notinstring' Parameter
Mittel
CVE-2026-14029
Groundhogg <= 4.5.8 - Authenticated (Custom+) SQL Injection via 'select' Parameter
Mittel
CVE-2026-12122
Kirki <= 6.0.11 - Missing Authorization to Unauthenticated Sensitive Information Exposure via kirki_post_apis_nopriv AJAX Action
Mittel
CVE-2026-13357
Houzez Property Feed <= 2.5.46 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
Hoch
CVE-2026-57351
HandL UTM Grabber / Tracker <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-57347
MotoPress Hotel Booking <= 6.0.3 - Authenticated (Subscriber+) Information Exposure
Mittel
CVE-2026-57736
HubSpot All-In-One Marketing – Forms, Popups, Live Chat <= 11.3.55 - Authenticated (Contributor+) Information Exposure
Hoch
CVE-2026-12987
Events Manager <= 7.3.6 - Unauthenticated SQL Injection
Mittel
CVE-2026-13454
MotoPress Appointment Booking <= 2.4.5 - Authenticated (Staff+) SQL Injection via 's' Parameter
Hoch
CVE-2026-11823
BookingPress Appointment Booking Pro <= 5.7.1 - Unauthenticated SQL Injection via 'store_service_date' Parameter
Mittel
CVE-2026-12113
Appointment Booking Calendar <= 1.4.02 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.