Mittel
CVE-2025-58917
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.822
Filter zurücksetzen
Hoch
CVE-2025-10162
Admin and Customer Messages After Order for WooCommerce: OrderConvo <= 13.5 - Unauthenticated Arbitrary File Read
Mittel
CVE-2025-64200
Email Template Customizer for WooCommerce <= 1.2.17 - Authenticated (Shop manager+) Stored Cross-Site Scripting
Mittel
CVE-2025-9703
Ultimate Addons for Elementor Lite <= 2.4.9 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload
Mittel
CVE-2025-47610
WooCommerce Fortnox Integration <= 4.5.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2025-53297
Woocommerce Envato Affiliates <= 1.2.1 - Reflected Cross-Site Scripting
Mittel
CVE-2025-10142
PagBank / PagSeguro Connect para WooCommerce <= 4.44.3 - Authenticated (Shop Manager+) SQL Injection
Mittel
CVE-2025-9463
Payments Plugin and Checkout Plugin for WooCommerce: Stripe, PayPal, Square, Authorize.net <= 1.117.5 - Authenticated (Contributor+) SQL Injection via order_by Parameter
Mittel
CVE-2025-58991
WooCommerce Booking Bundle Hours <= 0.7.4 - Cross-Site Request Forgery
Mittel
CVE-2025-58990
ShopLentor <= 3.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-58985
Additional Custom Product Tabs for WooCommerce <= 1.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-59006
Easy Woocommerce Customizer <= 1.0.2 - Reflected Cross-Site Scripting
Mittel
CVE-2025-58788
License Manager for WooCommerce <= 3.0.12 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2025-58799
Custom WooCommerce Checkout Fields Editor <= 1.3.4 - Cross-Site Request Forgery
Mittel
CVE-2025-58804
WooCommerce Single Page Checkout <= 1.2.7 - Cross-Site Request Forgery
Mittel
CVE-2025-58856
Woocommerce Notify Updated Product <= 1.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2025-58802
TrustMate.io – WooCommerce integration <= 1.17.0 - Cross-Site Request Forgery
Mittel
CVE-2025-58878
Woocommerce Gifts Product <= 1.0.0 - Cross-Site Request Forgery
Mittel
CVE-2025-10046
ELEX WooCommerce Google Shopping (Google Product Feed) <= 1.4.3 - Authenticated (Admin+) SQL Inejction
Hoch
CVE-2025-53436
Monki <= 2.0.5 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-58634
PeachPay Payments <= 1.117.4 - Missing Authorization
Mittel
CVE-2025-58599
Order Delivery Date for WooCommerce <= 4.1.0 - Missing Authorization
Mittel
CVE-2025-62012
TheGem (Elementor) <= 5.10.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Niedrig
CVE-2025-58598
Klarna Order Management for WooCommerce <= 1.9.8 - Authenticated (Shop Manager+) Information Disclosure via Log Files
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.