Hoch
CVE-2026-18443
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 31
Filter zurücksetzen
Kritisch
CVE-2025-10656
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Missing Authorization to Unauthenticated Privilege Escalation via Admin Account Creation
Hoch
CVE-2026-57704
Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management <= 8.90.0 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-14203
Smart Manager <= 8.91.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2026-45216
Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management <= 8.85.0 - Authenticated (Contributor+) Privilege Escalation
Mittel
CVE-2026-1128
eCommerce <= 3.15.1 - Cross-Site Request Forgery to Coupon Deletion
Hoch
CVE-2026-1235
eCommerce <= 3.15.1 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-48122
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated SQL Injection
Hoch
CVE-2025-48124
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated Arbitrary File Download
Kritisch
CVE-2025-48123
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated Remote Code Execution
Kritisch
CVE-2025-48129
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated Privilege Escalation
Kritisch
CVE-2025-39378
Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-30615
WP e-Commerce Style Email <= 0.6.2 - Cross-Site Request Forgery to Remote Code Execution
Mittel
CVE-2025-22710
Smart Manager <= 8.52.0 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2024-52462
WP e-Commerce Style Email <= 0.6.2 - Reflected Cross-Site Scripting
Mittel
CVE-2024-49687
Smart Manager <= 8.45.0 - Missing Authorization
Mittel
CVE-2024-1516
WP eCommerce <= 3.15.1 - Missing Authorization to Unauthenticated Arbitrary Post Creation
Kritisch
CVE-2024-1514
WP eCommerce <= 3.15.1 - Unauthenticated SQL Injection
Hoch
CVE-2024-0566
Smart Manager - WooCommerce Advanced Bulk Edit, Inventory Management & more... <= 8.27.0 - Authenticated (Admin+) SQL Injection
Hoch
3c43939f-c0c7-4388-80ae-44bdf67675c7
WP eCommerce < 3.11.4 - SQL Injection
Kritisch
668ba3a9-d53c-45ab-854f-1a9e83dd54b8
WP e-Commerce – Store Exporter <= 1.6.6 - Missing Authorization
Kritisch
588ece40-a848-4b2c-9db5-e63e0d11dda0
WP e-Commerce – Store Toolkit <= 2.0.1 - Missing Authorization
Kritisch
41108c2c-99b2-4aff-8c06-bee0b6547a9a
Smart Manager For WooCommerce < 3.9.7 - Unauthenticated SQL Injection
Mittel
ed0860db-0e1f-4929-90d5-ff2766ba71ad
WP eCommerce <= 3.9.2 - Reflected Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.