Hoch
CVE-2026-96761
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 57
Filter zurücksetzen
Hoch
CVE-2026-87091
Welcart e-Commerce <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting via Settlement Notification Parameters
Hoch
CVE-2026-19887
Welcart e-Commerce <= 2.12.1 - Unauthenticated Arbitrary File Deletion via PHP Object Injection via 'reserve' Checkout Parameter and 'option' EDY Callback
Hoch
CVE-2026-19914
Welcart e-Commerce <= 2.12.1 - Unauthenticated Stored Cross-Site Scripting via 'custom_order' Parameter
Mittel
CVE-2025-15671
Welcart e-Commerce < 2.12.1 - Unauthenticated Session Fixation
Mittel
CVE-2026-15213
Welcart e-Commerce < 2.11.33 - Unauthenticated Payment Bypass
Hoch
CVE-2026-27539
Welcart e-Commerce <= 2.11.31 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-16066
Welcart e-Commerce <= 2.11.33 - Authenticated (Author+) Stored Cross-Site Scripting
Mittel
CVE-2026-16065
Welcart e-Commerce <= 2.11.31 - Authenticated (Editor+) SQL Injection
Mittel
CVE-2026-49775
Welcart e-Commerce <= 2.11.28 - Missing Authorization
Mittel
CVE-2025-12979
Welcart e-Commerce <= 2.11.24 - Missing Authorization to Unauthenticated Information Exposure
Mittel
CVE-2025-10651
Welcart e-Commerce <= 2.11.22 - Authenticated (Editor+) Stored Cross-Site Scripting via order_mail
Mittel
CVE-2025-62953
Welcart e-Commerce <= 2.11.24 - Missing Authorization
Mittel
CVE-2025-10649
Welcart e-Commerce <= 2.11.21 - Authenticated (Author+) SQL Injection via Cookie
Mittel
CVE-2025-9367
Welcart e-Commerce <= 2.11.20 - Authenticated (Editor+) Stored Cross-Site Scripting
Mittel
CVE-2025-58984
Welcart e-Commerce <= 2.11.20 - Authenticated (Editor+) Stored Cross-Site Scripting
Mittel
CVE-2025-54012
Welcart e-Commerce <= 2.11.16 - Authenticated (Editor+) PHP Object Injection
Mittel
CVE-2025-54013
Welcart e-Commerce <= 2.11.16 - Authenticated (Editor+) Stored Cross-Site Scripting
Mittel
CVE-2025-47511
Welcart e-Commerce <= 2.11.13 - Authenticated (Editor+) Arbitrary File Deletion
Hoch
CVE-2025-0511
Welcart e-Commerce <= 2.11.9 - Unauthenticated Stored Cross-Site Scripting via name Parameter
Mittel
CVE-2024-42404
Welcart e-Commerce <= 2.11.1 - Authenticated (Admin+) SQL Injection
Mittel
CVE-2024-32144
Welcart e-Commerce <= 2.9.14 - Missing Authorization
Hoch
CVE-2023-50847
Welcart e-Commerce <= 2.9.3 - Authenticated(Editor+) SQL Injection
Mittel
CVE-2023-6120
Welcart e-Commerce <= 2.9.6 - Authenticated (Administrator+) Directory Traversal
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.