Mittel
CVE-2026-0950
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 391
Filter zurücksetzen
Mittel
CVE-2025-15525
Ajax Load More – Infinite Scroll, Lazy Load & Load More <= 7.8.1 - Incorrect Authorization to Unauthenticated Private/Draft Post Title and Excerpt Exposure
Mittel
CVE-2025-68838
MemberPress Discord Addon <= 1.1.4 - Reflected Cross-Site Scripting
Hoch
CVE-2025-15057
SlimStat Analytics <= 5.3.3 - Unauthenticated Stored Cross-Site Scripting via 'fh' Parameter
Mittel
CVE-2025-68892
Scroll rss excerpt <= 5.0 - Reflected Cross-Site Scripting
Mittel
CVE-2025-68608
Userpro <= 5.1.9 - Missing Authorization
Mittel
CVE-2025-14080
Frontend Post Submission Manager Lite <= 1.2.5 - Missing Authorization to Unauthenticated Arbitrary Post Modification
Mittel
CVE-2025-12885
Embed Any Document <= 2.7.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-13608
CC Child Pages <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'child_pages' Shortcode
Mittel
CVE-2025-63008
ERP <= 1.16.7 - Missing Authorization
Mittel
CVE-2025-67546
ERP <= 1.16.6 - Authenticated (Subscriber+) Information Exposure
Hoch
CVE-2025-13536
Blubrry PowerPress <= 11.15.2 - Authenticated (Contributor+) Arbitrary File Upload via 'powerpress_edit_post'
Hoch
CVE-2026-15291
Chat Help – Click to Chat Button & Form <= 3.1.3 - Missing Authorization to Unauthenticated Sensitive Information Exposure
Hoch
CVE-2025-12846
Blocksy Companion <= 2.1.19 – Authentifiziertes Hochladen beliebiger Dateien via SVG-Bypass (Autor+)
Eine Schwachstelle im Blocksy Companion-Plugin für WordPress ermöglicht es authentifizierten Angreifern ab Autorenrechten, beliebige Dateien hochzuladen, was zu einer Remotecodeausführung führen kann.
Hoch
CVE-2025-10487
Advanced Ads <= 2.0.12 - Unauthenticated Limited Code Execution
Hoch
CVE-2025-4203
wpForo Forum <= 2.4.8 - Unauthenticated SQL Injection via get_members Function
Mittel
CVE-2025-64201
PowerPress Podcasting <= 11.13.12 - Cross-Site Request Forgery
Hoch
CVE-2025-11691
PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 – Nicht authentifizierte SQL-Injection
Eine nicht authentifizierte SQL-Injection in PPOM für WooCommerce erlaubt bei aktivierten Legacy Price Calculations das Auslesen sensibler Datenbankinformationen.
Kritisch
CVE-2025-11391
PPOM – Product Addons & Custom Fields for WooCommerce bis einschließlich 33.0.15: Nicht authentifiziertes Hochladen beliebiger Dateien
Im WordPress-Plugin PPOM – Product Addons & Custom Fields for WooCommerce können nicht authentifizierte Angreifer aufgrund fehlender Dateityp-Prüfungen beliebige Dateien hochladen und potenziell Schadcode ausführen. Betroffen sind Websites mit aktivierter Bezahlversion.
Mittel
CVE-2025-9946
LockerPress – WordPress Security Plugin <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2025-10128
Eulerpool Research Systems <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-60099
Embed Any Document <= 2.7.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-58223
VoucherPress <= 1.5.7 - Authenticated (Author+) Stored Cross-Site Scripting
Hoch
CVE-2025-9693
User Meta – User Profile Builder and User management plugin <= 3.1.2 - Authenticated (Subscriber+) Arbitrary File Deletion
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.