Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 3.822

Filter zurücksetzen

Kritisch 17.10.2025

CVE-2025-11391

PPOM – Product Addons & Custom Fields for WooCommerce bis einschließlich 33.0.15: Nicht authentifiziertes Hochladen beliebiger Dateien

Im WordPress-Plugin PPOM – Product Addons & Custom Fields for WooCommerce können nicht authentifizierte Angreifer aufgrund fehlender Dateityp-Prüfungen beliebige Dateien hochladen und potenziell Schadcode ausführen. Betroffen sind Websites mit aktivierter Bezahlversion.

Mittel 17.10.2025

CVE-2025-11742

WPC Smart Wishlist for WooCommerce <= 5.0.4 - Missing Authorization to Authenticated (Subscriber+) Information Exposure

Hoch 16.10.2025

CVE-2025-62008

Product Table For WooCommerce <= 1.2.4 - Authenticated (Contributor+) PHP Object Injection

Mittel 16.10.2025

CVE-2025-62006

WP SMS <= 7.0.1 - Missing Authorization

Mittel 16.10.2025

CVE-2025-62015

Advanced Coupons for WooCommerce Coupons <= 4.6.8 - Authenticated (Shop manager+) SQL Injection

Mittel 16.10.2025

CVE-2025-62028

Salient < 17.4.0 - Missing Authorization

Mittel 15.10.2025

CVE-2025-59556

GoStore < 1.6.4 - Reflected Cross-Site Scripting

Mittel 15.10.2025

CVE-2025-62957

NikanWP WooCommerce Reporting <= 1.0.0 - Cross-Site Request Forgery

Mittel 15.10.2025

CVE-2025-10567

FunnelKit <= 3.12.0 - Reflected Cross-Site Scripting

Hoch 15.10.2025

CVE-2025-59578

Free Follow-Up Emails & Marketing Automation for WooCommerce – ShopMagic <= 4.5.6 - Unauthenticated Information Exposure

Mittel 15.10.2025

CVE-2025-62005

SUMO Memberships for WooCommerce < 7.8.0 - Cross-Site Request Forgery

Hoch 14.10.2025

CVE-2025-11722

Category and Products Accordion Panel <= 1.0 - Authenticated (Contributor+) Local File Inclusion

Mittel 14.10.2025

CVE-2025-11728

Oceanpayment CreditCard Gateway <= 6.0 - Missing Authentication to Unauthenticated Order Status Update

Hoch 14.10.2025

CVE-2025-11746

XStore | Multipurpose WooCommerce Theme <= 9.5.4 - Authenticated (Subscriber+) Local File Inclusion

Hoch 12.10.2025

CVE-2025-62041

TheGem (Elementor) <= 5.10.5.1 - Unauthenticated Stored Cross-Site Scripting

Mittel 11.10.2025

CVE-2025-58964

Enzy < 1.6.4 - Reflected Cross-Site Scripting

Mittel 10.10.2025

CVE-2025-10167

Stock History & Reports Manager for WooCommerce <= 2.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

Kritisch 10.10.2025

CVE-2025-6439

WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Deletion

Mittel 10.10.2025

CVE-2025-11518

WPC Smart Wishlist for WooCommerce <= 5.0.3 - Insecure Direct Object Reference to Unauthenticated Wishlist Manipulation

Mittel 09.10.2025

CVE-2025-53218

AppExperts <= 1.4.5 - Unauthenticated Sensitive Information Exposure

Mittel 08.10.2025

CVE-2025-62935

Open Close WooCommerce Store <= 5.0.1 - Missing Authorization

Mittel 08.10.2025

CVE-2025-59001

Salient Core <= 3.0.8 - Missing Authorization

Hoch 08.10.2025

CVE-2025-10862

Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers <= 2.1.3 - Unauthenticated SQL Injection via 'id'

Mittel 05.10.2025

CVE-2025-62925

Conversios.io <= 7.2.13 - Missing Authorization

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 3.822

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach