Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 9

Filter zurücksetzen

Mittel 09.10.2026

CVE-2026-104722

Listdom <= 6.1.2 – Authentifizierte Pfadüberquerung zur beliebigen Dateilöschung über den Parameter 'ix[file]'

Das WordPress-Plugin Listdom bis Version 6.1.2 ermöglicht es authentifizierten Administratoren, über eine Pfadüberquerung beliebige Dateien auf dem Server zu löschen, was zur Remotecodeausführung führen kann.

Mittel 01.10.2026

CVE-2026-96647

Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 6.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'lsd[remark]' Parameter

Hoch 31.08.2026

CVE-2026-19796

Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.8.1 - Unauthenticated Stored Cross-Site Scripting via 'lsd[displ][style]' Parameter

Hoch 11.08.2026

CVE-2026-61969

Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.6.0 - Unauthenticated SQL Injection

Hoch 17.06.2026

CVE-2026-54819

Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.4.0 - Unauthenticated SQL Injection

Kritisch 08.06.2026

CVE-2026-49063

Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.5.0 - Unauthenticated Privilege Escalation

Mittel 15.12.2025

CVE-2025-67560

Listdom <= 5.0.1 - Missing Authorization

Mittel 16.04.2025

CVE-2025-39599

Listdom <= 4.0.0 - Open Redirect

Mittel 03.12.2024

CVE-2024-11854

Listdom – Business Directory and Classified Ads Listings WordPress Plugin <= 3.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode Parameter

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 9

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach