Mittel
CVE-2025-12065
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Mittel
CVE-2025-12401
Label Plugins <= 0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Kritisch
CVE-2025-11008
CE21 Suite <= 2.3.1 - Unauthenticated Sensitive Information Exposure to Privilege Escalation
Kritisch
CVE-2025-11007
CE21 Suite 2.2.1 - 2.3.1 - Missing Authorization to Unauthenticated Privilege Escalation via Plugin Settings Update
Mittel
CVE-2025-12070
ViaAds <= 2.1.2 - Cross-Site Request Forgery to API Key Update
Mittel
CVE-2025-12069
WP Global Screen Options <= 0.2 - Cross-Site Request Forgery to Screen Options Update
Mittel
CVE-2025-12324
TablePress – Tables in WordPress made easy <= 3.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Mittel
CVE-2025-11841
Greenshift – animation and page builder blocks <= 12.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Chart Data Attributes
Mittel
CVE-2025-12629
Broken Link Manager <= 0.6.5 - Reflected Cross-Site Scripting
Hoch
CVE-2025-63003
North <= 1.4.2 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2025-12569
Front User Submit <= 4.9.5 - Open Redirect
Mittel
CVE-2025-64294
Snow Effect <= 1.1.15 - Missing Authorization
Hoch
CVE-2025-12394
Backup Migration <= 1.4.9 - Information Exposure to Unauthenticated Back-up Download
Kritisch
CVE-2025-12682
Easy Upload Files During Checkout <= 2.9.8 - Unauthenticated Arbitrary JavaScript File Upload
Mittel
CVE-2024-14015
Studiocart <= 2.9.0 - Reflected Cross-Site Scripting
Mittel
CVE-2025-12628
WP 2FA – Two-factor authentication for WordPress <= 2.9.3 - 2-Factor Authentication Bypass
Mittel
CVE-2025-12045
Orbit Fox Companion <= 3.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via Post Taxonomy
Kritisch
CVE-2025-12493
ShopLentor <= 3.2.5 - Unauthenticated Local PHP File Inclusion via 'load_template'
Mittel
CVE-2025-67535
Maps <= 4.8.6 - Authenticated (Administrator+) PHP Object Injection
Mittel
CVE-2025-64370
YOP Poll <= 6.5.38 - Missing Authorization
Hoch
CVE-2025-64216
SmartMag <= 10.3.0 - Authenticated (Contributor+) Local File Inclusion
Hoch
CVE-2025-49904
Booking and Rental Manager <= 2.5.3 - Unauthenticated Stored Cross-Site Scripting
Kritisch
CVE-2025-8900
Doccure Core < 1.5.4 - Unauthenticated Privilege Escalation
Hoch
CVE-2025-6574
Service Finder Bookings < 6.1 - Authenticated (Subscriber+) Privilege Escalation via Account Takeover
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.