Mittel
CVE-2026-24376
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Mittel
CVE-2026-25438
Gutenberg Blocks – Unlimited blocks For Gutenberg <= 1.2.8 - Reflected Cross-Site Scripting
Hoch
CVE-2026-25435
Booking calendar, Appointment Booking System <= 3.2.36 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-1217
Yoast Duplicate Post <= 4.5 - Authenticated (Contributor+) Missing Authorization to Arbitrary Post Duplication and Overwrite
Mittel
CVE-2026-3512
Writeprint Stylometry <= 0.1 - Reflected Cross-Site Scripting via 'p' Parameter
Mittel
CVE-2026-1780
[CR]Paid Link Manager <= 0.5 - Reflected Cross-Site Scripting
Mittel
CVE-2026-1926
Subscriptions for WooCommerce <= 1.9.2 - Missing Authorization to Unauthenticated Arbitrary Subscription Cancellation
Mittel
CVE-2026-4268
WP Go Maps (formerly WP Google Maps) <= 10.0.05 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting via admin_post_wpgmza_save_settings
Mittel
CVE-2026-25009
Education Zone <= 1.3.8 - Missing Authorization
Hoch
CVE-2026-25457
Mixtape <= 2.1 - Unauthenticated Local File Inclusion
Mittel
CVE-2026-25456
Automated FedEx live/manual rates with shipping labels – HPOS supported <= 5.1.8 - Missing Authorization
Mittel
CVE-2026-40742
Nelio AB Testing <= 8.2.8 - Unauthenticated Information Exposure
Hoch
CVE-2026-2992
KiviCare <= 4.1.2 - Missing Authorization to Unauthenticated Privilege Escalation via Setup Wizard
Hoch
CVE-2026-25449
Travel Booking WordPress Theme < 3.2.8.1 - Unauthenticated PHP Object Injection
Hoch
CVE-2026-24378
EventPrime – Events Calendar, Bookings and Tickets <= 4.2.8.0 - Unauthenticated PHP Object Injection
Hoch
CVE-2026-25452
Remoji – Post/Comment Reaction and Enhancement <= 2.2 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-25465
CP Multi View Events Calendar <= 1.4.39 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2026-25460
Ave Core <= 2.9.1 - Missing Authorization
Mittel
CVE-2026-24987
Activity Log for WordPress <= 1.2.7 - Missing Authorization
Mittel
CVE-2026-25455
Product Slider, Product Grid, Product Masonry <= 1.13.61 - Missing Authorization
Hoch
CVE-2026-2991
KiviCare – Clinic & Patient Management System (EHR) <= 4.1.2 - Unauthenticated Authentication Bypass via Social Login Token
Mittel
CVE-2026-24983
UpSolution Core <= 8.41 - Reflected Cross-Site Scripting
Mittel
CVE-2026-25462
avalex – Automatisch sichere Rechtstexte <= 3.1.3 - Missing Authorization
Mittel
CVE-2026-25309
Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors <= 4.10.1 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.