Mittel
CVE-2026-97276
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.406
Hoch
CVE-2026-103354
Kadence Blocks — Page Builder Toolkit for Gutenberg Editor <= 3.7.11.1 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-95606
The Events Calendar <= 6.17.4 - Unauthenticated PHP Object Injection
Mittel
CVE-2026-102798
ThemeREX Addons <= 2.46.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-19856
All in One SEO <= 5.0.2.0 - Unauthenticated Arbitrary Shortcode Execution
Hoch
CVE-2026-39600
Aculect AI Companion <= 0.8.2 - Missing Authorization to Unauthorized Redirects
Mittel
CVE-2026-102797
ThemeREX Addons <= 2.46.0 - Authenticated (Contributor+) Server-Side Request Forgery
Mittel
CVE-2026-86817
Five Star Business Profile and Schema 2.3.20 - 2.3.21 - Authenticated (Author+) Information Exposure
Mittel
CVE-2026-78371
File Uploads Addon for WooCommerce 1.7.2 - 1.7.5 - Unauthenticated Insecure Direct Object Reference
Mittel
CVE-2026-84169
UPI QR Code Payment Gateway <= 1.4.3 - Unauthenticated Insecure Direct Object Reference
Hoch
CVE-2026-93549
CoCart 4.9.0 - 4.9.6 - Cross-Site Request Forgery to Privilege Escalation
Mittel
CVE-2026-13607
File Uploads Addon for WooCommerce <= 1.7.6 - Missing Authorization
Hoch
CVE-2026-93430
GD Rating System <= 3.7.1 - Unauthenticated Stored Cross-Site Scripting via 'title' and 'url' Render Args in gdrts_live_handler AJAX
Mittel
CVE-2026-104119
Simple Shopping Cart <= 5.2.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2026-39601
Booking Calendar <= 11.8.4 - Unauthenticated Duplicate Slot Booking
Mittel
CVE-2026-32582
IATO MCP <= 1.12.0 - Missing Authorization
Mittel
CVE-2026-104118
Razorpay for WooCommerce <= 4.8.7 - Unauthenticated Insecure Direct Object Reference
Mittel
CVE-2026-97332
User Private Files <= 2.1.0 - Missing Authorization
Kritisch
CVE-2026-94541
WPMobile.App <= 11.82 - Unauthenticated Admin Account Takeover via 'wpapp_category[]' Parameter
Hoch
CVE-2026-87920
W3 Total Cache <= 2.10.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content
Mittel
CVE-2026-97652
WP Statistics <= 14.16.14 - Reflected Cross-Site Scripting via REQUEST_URI Query-Parameter Key
Mittel
CVE-2026-85492
All in One SEO <= 5.0.1.1 - Reflected DOM-Based Cross-Site Scripting via URL Pathname
Hoch
CVE-2026-103426
Relevanssi Premium <= 2.31.4 - Unauthenticated Stored Cross-Site Scripting via '_rt' Parameter
Hoch
CVE-2026-97641
Relevanssi <= 4.28.3 - Unauthenticated Stored Cross-Site Scripting via Comment Content
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.