Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 19

Filter zurücksetzen

Mittel 09.10.2026

CVE-2026-103478

Premium Packages <= 7.2.6 – Authentifiziertes (Abonnent+) Stored Cross-Site Scripting über den Parameter 'checkout[billing][phone]'

Das WordPress-Plugin Premium Packages ist über Checkout-Abrechnungsparameter anfällig für Stored Cross-Site Scripting. Authentifizierte Angreifer mit Abonnentenrechten können Schadcode einschleusen, der beim Aufruf der betroffenen Seiten ausgeführt wird.

Hoch 24.09.2026

CVE-2026-93654

Premium Packages <= 7.2.1 - Unauthenticated Stored Cross-Site Scripting via 'cart_items[][product_name]' Parameter

Mittel 21.09.2026

CVE-2026-93511

Premium Packages <= 7.2.0 - Unauthenticated Forged Payment and Subscription Events

Mittel 20.08.2026

CVE-2026-19711

Premium Packages – Sell Digital Products Securely < 7.0.7 - Authenticated (Subscriber+) Payment Bypass

Hoch 18.08.2026

CVE-2026-73190

Premium Packages – Sell Digital Products Securely <= 7.0.5 - Unauthenticated Stored Cross-Site Scripting

Hoch 27.07.2026

CVE-2026-12800

Premium Packages <= 6.2.0 - Unauthenticated SQL Injection

Mittel 22.07.2026

CVE-2026-15348

Premium Packages <= 7.0.4 - Authentication Bypass to Non-Admin via 'wpdmppdl' Parameter

Mittel 22.07.2026

CVE-2026-15906

Premium Packages <= 7.0.4 - Authenticated (Admin+) SQL Injection via 'orderby' Parameter

Hoch 16.07.2026

CVE-2026-61948

Premium Packages – Sell Digital Products Securely <= 6.2.0 - Unauthenticated SQL Injection

Mittel 16.07.2026

CVE-2026-61943

Premium Packages – Sell Digital Products Securely <= 6.2.0 - Missing Authorization

Mittel 14.08.2025

CVE-2025-54732

WPDM – Premium Packages <= 6.0.2 - Cross-Site Request Forgery

Mittel 05.06.2025

CVE-2025-30991

Premium Packages <= 6.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Mittel 24.01.2025

CVE-2025-24659

Premium Packages <= 5.9.6 - Authenticated (Administrator+) SQL Injection

Mittel 21.11.2024

CVE-2024-11225

Premium Packages – Sell Digital Products Securely <= 5.9.3 - Reflected Cross-Site Scripting via add_query_arg

Mittel 20.11.2024

CVE-2024-10164

Premium Packages - Sell Digital Products Securely <= 5.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpdmpp_pay_link Shortcode

Mittel 15.11.2024

CVE-2024-52435

Premium Packages <= 6.0.5 - Authenticated (Administrator+) SQL Injection

Mittel 24.09.2024

CVE-2024-7386

Premium Packages – Sell Digital Products Securely <= 5.9.1 - Cross-Site Request Forgery

Mittel 25.03.2024

CVE-2024-29924

Premium Packages <= 5.8.2 - Reflected Cross-Site Scripting

Hoch 11.08.2023

CVE-2023-4293

Premium Packages - Sell Digital Products Securely <= 5.7.4 - Arbitrary User Meta Update to Authenticated (Subscriber+) Privilege Escalation

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 19

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach