Hoch
CVE-2026-89294
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 8.950
Filter zurücksetzen
Hoch
CVE-2026-96649
Frontend Post Submission Manager Lite <= 1.3.4 - Unauthenticated Stored DOM-Based Cross-Site Scripting via post_content Parameter (data-label DOM Sink)
Kritisch
CVE-2026-96349
SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP <= 2.1.8 - Unauthenticated Remote Code Execution
Mittel
CVE-2026-93624
Music Player for WooCommerce <= 1.9.1 - Authenticated (Shop Manager+) PHP Object Injection
Hoch
CVE-2026-95531
WPBot – ChatBot Conversational Forms <= 1.5.0 - Authenticated (Subscriber+) PHP Object Injection
Mittel
CVE-2026-94499
FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More <= 1.12.2 - Missing Authorization
Mittel
CVE-2026-94122
Responsive Slider Gallery – Responsive Image Photo Slider <= 1.5.5 - Authenticated (Editor+) PHP Object Injection
Mittel
CVE-2026-85005
Popup Maker WP 1.2.2.1 - 1.4.5 - Missing Authorization
Hoch
CVE-2026-91828
OMGF <= 6.3.10 - Denial of Service to Unauthenticated Site Availability Exhaustion
Mittel
CVE-2026-85004
Popup Maker WP <= 1.4.5 - Missing Authorization
Kritisch
CVE-2026-19253
Cache Enabler <= 1.8.16 - Unauthenticated Arbitrary File and Directory Deletion
Mittel
CVE-2026-13413
CMP - Coming Soon & Maintenance <= 4.1.19 - Unauthenticated Maintenance Mode Bypass
Hoch
CVE-2026-87741
ConvertPlus <= 3.6.3 - Authenticated (Subscriber+) PHP Object Injection via 'style' Parameter
Hoch
CVE-2026-96344
eCommerce Product Catalog <= 3.6.0 - Authenticated (Custom Role+) PHP Object Injection
Mittel
CVE-2026-90952
Edit Password Protected 2.0.0 - 2.0.6 - Unauthenticated Access Mode Bypass
Hoch
CVE-2026-93651
Minimum and Maximum Quantity for WooCommerce <= 2.1.2 - Authenticated (Author+) PHP Object Injection
Hoch
CVE-2026-94683
DesignSetGo <= 2.8.0 - Authenticated (Contributor+) PHP Object Injection
Hoch
CVE-2026-96351
Classified Listing – AI-Powered Classified ads & Business Directory <= 6.1.3 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-96832
Content Egg – Affiliate Product Importer & Price Comparison <= 6.3.1 - Authenticated (Shop Manager+) PHP Object Injection
Hoch
CVE-2026-96831
Themify Builder <= 7.8.1 - Authenticated (Contributor+) PHP Object Injection
Hoch
CVE-2026-91051
EWWW Image Optimizer 8.6.0 - 8.7.7 - Authenticated (Author+) PHP Object Injection
Mittel
CVE-2026-93771
Cost of Goods: Product Cost & Profit Calculator for WooCommerce <= 3.5.2 - Authenticated (Shop Manager+) PHP Object Injection
Mittel
CVE-2026-1661
Mail Logging <= 1.16.0 - Cross-Site Scripting to Unauthenticated Arbitrary HTML Content Injection in Admin Log
Mittel
CVE-2026-87777
Hostinger Reach 1.0.6 - 1.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.