Mittel
CVE-2026-17509
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 16
Filter zurücksetzen
Mittel
CVE-2026-12248
WPML Multilingual CMS <= 4.9.5 - Authenticated (Translator+) SQL Injection via 'sorting' Parameter
Mittel
CVE-2025-3488
WPML Multilingual CMS 3.6.0 - 4.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpml_language_switcher Shortcode
Kritisch
CVE-2024-6386
WPML Multilingual CMS <= 4.6.12 - Authenticated (Contributor+) Remote Code Execution via Twig Server-Side Template Injection
Mittel
2b2302d9-426c-415b-a7d3-3a9de95d87d1
WPML <= 4.6.0 - Reflected Cross-Site Scripting via wp_lang
Mittel
CVE-2022-38461
WPML <= 4.5.10 - Missing Authorization to Settings Change
Mittel
CVE-2022-45072
WPML <= 4.5.13 - Cross-Site Request Forgery
Mittel
CVE-2022-45071
WPML <= 4.5.13 - Cross-Site Request Forgery
Mittel
CVE-2022-38974
WPML <= 4.5.10 - Missing Authorization to Translation Job Status Change
Mittel
eb0b9c2b-c536-4697-be4c-7557ba66c2c4
WPML <= 4.5.10 - Unprotected AJAX Actions
Hoch
CVE-2020-10568
WPML < 4.3.7 - Cross-Site Request Forgery Bypass
Hoch
CVE-2018-18069
WPML <= 3.6.3 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2015-9416
WPML 2.9.3-3.2.6 - Cross-Site Scripting in Accept-Language Header
Hoch
CVE-2015-2791
WPML <= 3.1.9 - Arbitrary Deletion of Content
Kritisch
CVE-2015-2314
WPML <= 3.1.9 - SQL Injection via lang Parameter
Mittel
CVE-2015-2792
WPML < 3.1.8 - Authorization Bypass
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.