Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 71.404

Mittel 09.10.2026

CVE-2026-102291

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1: Ausführung beliebiger Shortcodes durch authentifizierte Benutzer (Abonnent+) über 'display_name'

Im Kirki-Plugin für WordPress können authentifizierte Angreifer ab der Abonnenten-Rolle über das Feld display_name beliebige Shortcodes einschleusen und ausführen, wenn dieses in veröffentlichten Kirki-Elementen verwendet wird.

Hoch 09.10.2026

CVE-2026-96278

WP Photo Album Plus <= 9.3.03.002 – Nicht authentifiziertes gespeichertes Cross-Site Scripting über REQUEST_URI-Sitzungsverlauf

Eine Schwachstelle für gespeichertes Cross-Site Scripting im WordPress-Plugin WP Photo Album Plus erlaubt nicht authentifizierten Angreifern das Einschleusen von Web-Skripten über den REQUEST_URI-Sitzungsverlauf.

Mittel 09.10.2026

CVE-2026-96574

User Frontend <= 4.3.12 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'wpuf_payment_method' Parameter

Hoch 09.10.2026

CVE-2026-96572

WP Meteor Website Speed Optimization Addon <= 3.4.18 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Mittel 09.10.2026

CVE-2026-15178

Fluent Forms <= 6.2.5 - Missing Authorization to Authenticated (Custom+) Sensitive Data Exposure and Modification

Hoch 09.10.2026

CVE-2026-12626

WordPress-Plugin Bookly <= 28.2 – Authentifizierte PHP-Objektinjektion

Das Bookly-Plugin für WordPress ist anfällig für authentifizierte PHP-Objektinjektion über den Parameter value. Angreifer mit benutzerdefinierten Rechten oder höher können PHP-Objekte einschleusen; eine Gadget-Kette ist derzeit nicht bekannt.

Kritisch 09.10.2026

CVE-2026-104801

PPOM <= 34.0.10 – Nicht authentifizierte Löschung beliebiger Dateien über Parameter 'ppom[fields][<data_name>][n][org]'

Eine Schwachstelle im WordPress-Plugin PPOM for WooCommerce ermöglicht es nicht authentifizierten Angreifern, beliebige Serverdateien zu löschen und offenzulegen, was zur Remotecodeausführung führen kann.

Mittel 09.10.2026

CVE-2026-6243

Frontend Admin by DynamiApps <= 3.28.36 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Content

Hoch 09.10.2026

CVE-2026-94538

WP File Download <= 6.3.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Deletion/Modification via 'task' Parameter to Multiple Functions

Mittel 09.10.2026

CVE-2026-5725

Favicon Rotator <= 1.2.11 - Reflected Cross-Site Scripting via 'fvrt_' prefix

Mittel 09.10.2026

CVE-2026-3717

CV Builder – Professional Resume Builder SaaS <= 1.3.1 - Missing Authorization to Unauthenticated PNG File Upload

Mittel 09.10.2026

CVE-2026-107712

WP Booking System <= 2.1.0.1 - Authenticated (Subscriber+) SQL Injection via 'current_month' Parameter

Mittel 09.10.2026

CVE-2026-89100

Payment Plugins for Stripe WooCommerce <= 4.0.17 - Reflected DOM-Based Cross-Site Scripting via '#response' URL Fragment

Hoch 09.10.2026

CVE-2026-100161

Photo Reviews for WooCommerce <= 1.2.30 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'wcpr_image_upload_id' Parameter

Hoch 09.10.2026

CVE-2026-95684

VikBooking Hotel Booking Engine & PMS <= 1.8.15 - Unauthenticated Stored Cross-Site Scripting via 'attachments[name]' Parameter

Hoch 09.10.2026

CVE-2026-107742

10Web Booster <= 2.34.8 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Mittel 09.10.2026

CVE-2026-102402

Team <= 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'ttp_filter_taxonomy' Post Meta via [tlpteam] Shortcode

Hoch 09.10.2026

CVE-2026-96840

Post Grid Gutenberg Blocks <= 5.1.0 - Unauthenticated Stored Cross-Site Scripting via display_name User Field

Niedrig 09.10.2026

CVE-2026-104006

SpeedyCache <= 1.4.2 - Unauthenticated Sensitive Information Exposure via Insecure Cache Configuration via Cache Write Gate Missing comment_author_* Cookie Check

Mittel 09.10.2026

CVE-2026-97348

SiteOrigin Widgets Bundle <= 1.74.3 - Authenticated (Contributor+) Arbitrary File Read via LESS Injection via [siteorigin_widget] Shortcode 'value' JSON Instance (design.colors LESS Variable)

Mittel 09.10.2026

CVE-2026-103427

Simple Membership <= 4.8.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Country Field

Hoch 09.10.2026

CVE-2026-100196

LazyLoad Plugin <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content

Mittel 09.10.2026

CVE-2026-103897

Responsive Lightbox & Gallery <= 2.7.9 - Authenticated (Editor+) Stored Cross-Site Scripting via Comment Content 'title' Attribute

Hoch 09.10.2026

CVE-2026-96558

Quiz and Survey Master (QSM) <= 11.2.6 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'qsm_hidden_questions' Parameter

Anzeige 121 bis 144 von 71404 Ergebnissen

1
2
3
4
5
6
7
8
9
10
...
2975
2976

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 71.404

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach