Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 24

Filter zurücksetzen

Mittel 24.07.2026

CVE-2026-15425

Yoast SEO <= 28.0 - Authenticated (Author+) Stored Cross-Site Scripting via Post Slug (post_name)

Hoch 04.06.2026

CVE-2026-10821

Yoast SEO Premium <= 27.6.0 - Authenticated (Author+) Remote Code Execution

Mittel 26.05.2026

CVE-2025-14481

Yoast SEO <= 26.5 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Exposure via 'post_id' Parameter

Mittel 21.03.2026

CVE-2026-3427

Yoast SEO <= 27.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'jsonText' Block Attribute

Mittel 05.02.2026

CVE-2026-1293

Yoast SEO <= 26.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'yoast-schema' Block Attribute

Mittel 15.01.2026

CVE-2026-40722

Yoast SEO Premium <= 26.6 - Missing Authorization

Mittel 02.10.2025

CVE-2025-11241

Yoast SEO Premium 25.7-25.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

Mittel 14.05.2024

CVE-2024-4984

Yoast SEO <= 22.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

Mittel 06.05.2024

CVE-2024-4041

Yoast SEO <= 22.5 - Reflected Cross-Site Scripting

Mittel 24.11.2023

CVE-2023-40680

Yoast SEO <= 21.0 - Authenticated (Seo Manager+) Stored Cross-Site Scripting

Mittel 09.05.2023

CVE-2023-28775

Yoast SEO Premium <= 20.4 - Missing Authorization to Zapier Key Reset

Mittel 02.03.2023

c0e58807-bccc-469f-82c3-a4bbf088a626

Yoast SEO <= 20.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

Mittel 05.10.2021

CVE-2021-25118

Yoast SEO <= 17.2 - Full Path Disclosure

Mittel 09.07.2019

CVE-2019-13478

Yoast SEO <= 11.5 - Authenticated Stored Cross Site Scripting

Mittel 06.11.2018

CVE-2018-19370

Yoast SEO <= 9.1.0 - Race Condition to Remote Code Execution

Mittel 22.11.2017

CVE-2017-16842

Yoast SEO <= 5.7.1 - Reflected Cross-Site Scripting

Mittel 02.08.2016

CVE-2021-24153

Yoast SEO <= 3.4.0 - Authenticated Stored Cross-Site Scripting

Mittel 14.06.2016

48d0e0e0-81db-46ef-ba64-daa2a4079b79

Yoast SEO <= 3.2.5 - Cross-Site Scripting

Mittel 06.05.2016

a7701dd2-8452-4529-a931-db2553ca1ae5

Yoast SEO <= 3.2.4 - Sensitive Data Exposure

Mittel 20.04.2015

2fe34989-493c-4883-a1ca-454262919202

Yoast SEO <= 2.0.1 - Reflected Cross-Site Scripting

Hoch 11.03.2015

CVE-2015-2292

Yoast SEO <= 1.7.3.3 - Blind SQL Injection

Hoch 10.03.2015

CVE-2015-2293

Yoast SEO <= 1.7.3.3 - Cross-Site Request Forgery

Mittel 01.08.2014

7d33594b-e7b7-4685-97c1-37a2fecc1b8a

Yoast SEO <= 1.4.6 - Missing Authorization

Mittel 31.10.2012

CVE-2012-6692

Yoast SEO <= 2.1.1 - Cross Site Scripting via post_title parameter

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 24

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach