Hoch
CVE-2025-53243
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.681
Filter zurücksetzen
Hoch
CVE-2025-53572
WP Easy Contact <= 4.0.1 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-54731
YouTube Showcase <= 3.5.1 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-53583
Employee Spotlight <= 5.1.1 - Unauthenticated PHP Object Injection
Mittel
CVE-2025-48312
WPAvatar <= 1.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-8208
Spexo Addons for Elementor <= 1.0.23 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget
Hoch
CVE-2025-60082
PDF for WPForms <= 6.5.0 - Authenticated (Subscriber+) PHP Object Injection
Hoch
CVE-2025-60083
PDF Invoice Builder for WooCommerce <= 6.5.0 - Authenticated (Subscriber+) PHP Object Injection
Hoch
CVE-2025-60081
PDF for Contact Form 7 <= 6.5.0 - Authenticated (Subscriber+) PHP Object Injection
Hoch
CVE-2025-60080
PDF for Gravity Forms + Drag And Drop Template Builder <= 6.5.0 - Authenticated (Subscriber+) PHP Object Injection
Mittel
CVE-2025-7957
ShortcodeHub <= 1.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via author_link_target Parameter
Hoch
CVE-2025-60046
HeartStar <= 1.0.14 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-58932
Prisma <= 1.10 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-60084
PDF for Elementor Forms + Drag And Drop Template Builder <= 6.5.0 - Authenticated (Subscriber+) PHP Object Injection
Hoch
CVE-2025-58998
s2Member <= 250701 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-52761
WP Funnel Manager <= 1.4.0 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-54709
Sala <= 1.1.6 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-8289
Redirection for Contact Form 7 <= 3.2.4 - Unauthenticated PHP Object Injection via PHAR Deserialization
Hoch
CVE-2025-53299
ThemeMakers Visual Content Composer <= 1.5.8 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-60226
White Rabbit <= 1.5.2 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-60225
BugsPatrol <= 1.5.0 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-49409
Portfolio Manager Pro 3.8 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-49890
Organic Beauty <= 1.4.6 - Unauthenticated PHP Object Injection
Mittel
CVE-2025-49438
Simple Login Log <= 1.1.3 - Authenticated (Administrator+) PHP Object Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.