Mittel
CVE-2024-13909
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.073
Filter zurücksetzen
Mittel
CVE-2025-32567
Easy Post Duplicator <= 1.0.1 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2025-32558
Duplicate Title Checker <= 1.2 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2025-32687
Review Stars Count For WooCommerce <= 2.0 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2025-32677
WP Social Stream Designer <= 1.3 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2025-32618
Wishlist <= 1.0.44 - Authenticated (Subscriber+) SQL Injection
Hoch
CVE-2025-32550
Click & Pledge Connect Plugin <= 2.24080000-WP6.6.1 - Unauthenticated SQL Injection
Mittel
CVE-2025-32650
Accessibility Suite by Online ADA <= 4.18 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2025-32616
Nimbata Call Tracking <= 1.7.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2025-32591
WP Abstracts <= 2.7.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2025-32681
Error Log Viewer <= 1.0.5 - Authenticated (Subscriber+) SQL Injection
Hoch
CVE-2025-32565
Neon Product Designer <= 2.1.1 - Unauthenticated SQL Injection
Hoch
CVE-2025-31565
WPSmartContracts <= 2.0.10 - Unauthenticated SQL Injection
Mittel
CVE-2025-31041
AnyTrack Affiliate Link Manager <= 1.0.4 - Missing Authorization
Hoch
CVE-2025-32603
WP Online Users Stats <= 1.0.0 - Unauthenticated SQL Injection
Mittel
CVE-2025-32676
Verowa Connect <= 3.0.5 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2025-32685
WP Inquiries <= 0.2.1 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2025-3100
WP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts <= 2.6.22 - Authenticated (Subscriber+) Stored Cross-Site Scripting via SVG File Upload
Hoch
CVE-2025-31599
Bulk Product Sync <= 8.6 - Unauthenticated SQL Injection
Mittel
CVE-2024-13820
Melhor Envio <= 2.15.11 - Unauthenticated Sensitive Information Exposure via Hardcoded Hash
Mittel
CVE-2025-32119
CardGate Payments for WooCommerce <= 3.2.1 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2025-3428
3DPrint Lite <=2.1.3.6 - Authenticated (Admin+) SQL Injection via 'coating_text'
Mittel
CVE-2025-3436
coreActivity: Activity Logging for WordPress <= 2.7 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2025-32128
Nearby Locations <= 1.1.1 - Authenticated (Administrator+) SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.