Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 40

Filter zurücksetzen

Mittel 09.10.2026

CVE-2026-96653

WP Directory Kit <= 1.5.9 – Authentifizierte (Abonnent+) Second-Order-SQL-Injection über das Profilfeld „display_name“

WP Directory Kit für WordPress ist über das Profilfeld display_name anfällig für Second-Order-SQL-Injection. Authentifizierte Benutzer ab Abonnenten-Status können vertrauliche Informationen aus der Datenbank auslesen.

Mittel 29.09.2026

CVE-2026-16596

WP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'data_fields_list' Parameter

Mittel 24.09.2026

CVE-2026-16591

Directory Kit <= 1.5.7 - Authenticated (Listing Admin+) Stored Cross-Site Scripting

Mittel 15.09.2026

CVE-2026-16588

WP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'order_by' Parameter

Mittel 12.09.2026

CVE-2026-18232

Directory Kit <= 1.5.7 - Unauthenticated Information Exposure

Mittel 12.09.2026

CVE-2026-16592

Directory Kit <= 1.5.7 - Authenticated (Contributor+) Information Exposure

Mittel 12.09.2026

CVE-2026-16593

Directory Kit <= 1.5.7 - Authenticated (Editor+) SQL Injection

Mittel 21.08.2026

CVE-2026-18231

WP Directory Kit < 1.5.7 - Unauthenticated Information Exposure

Mittel 20.08.2026

CVE-2026-18653

WP Directory Kit < 1.5.7 - Authenticated (Administrator+) SQL Injection

Hoch 12.08.2026

CVE-2026-28001

Directory Kit <= 1.5.4 - Unauthenticated SQL Injection

Mittel 11.08.2026

CVE-2026-27538

WP Directory Kit <= 1.5.4 - Unauthenticated SQL Injection

Mittel 10.08.2026

CVE-2026-18230

Directory Kit <= 1.5.5 - Authenticated (Subscriber+) SQL Injection

Hoch 10.08.2026

CVE-2026-18474

Directory Kit <= 1.5.5 - Unauthenticated SQL Injection

Hoch 03.08.2026

CVE-2026-18473

Directory Kit <= 1.5.4 - Unauthenticated SQL Injection

Mittel 03.08.2026

CVE-2026-16590

Directory Kit <= 1.5.4 - Authenticated (Subscriber+) Contact Message and User Data Disclosure

Mittel 03.08.2026

CVE-2026-16589

Directory Kit <= 1.5.4 - Authenticated (Subscriber+) SQL Injection

Mittel 03.08.2026

CVE-2026-16595

Directory Kit <= 1.5.4 - Information Exposure to Authenticated (Subscriber+) User and Unpublished Listing Disclosure

Mittel 03.08.2026

CVE-2026-16594

Directory Kit <= 1.5.4 - Authenticated (Subscriber+) Plugin Settings and API Key Disclosure

Hoch 14.05.2026

CVE-2026-42672

WP Directory Kit <= 1.5.1 - Unauthenticated SQL Injection

Hoch 13.04.2026

CVE-2026-39531

WP Directory Kit <= 1.5.0 - Unauthenticated SQL Injection

Mittel 08.04.2026

CVE-2026-39534

WP Directory Kit <= 1.5.0 - Missing Authorization

Mittel 23.01.2026

CVE-2025-13920

WP Directory Kit <= 1.4.9 - Unauthenticated Email Exposure via wdk_public_action

Hoch 12.12.2025

CVE-2025-13089

WP Directory Kit <= 1.4.7 - Unauthenticated SQL Injection

Kritisch 03.12.2025

CVE-2025-13390

WP Directory Kit <= 1.4.4 - Authentication Bypass to Privilege Escalation via Account Takeover

Anzeige 1 bis 24 von 40 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 40

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach