Mittel
CVE-2025-49053
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Mittel
CVE-2025-49054
Time Sheets <= 2.1.3 - Reflected Cross-Site Scripting
Hoch
CVE-2025-49869
Eventin <= 4.0.31 - Authenticated (Contributor+) PHP Object Injection
Hoch
CVE-2025-24775
Forms <= 2.9.0 - Authenticated (Contributor+) Arbitrary File Upload
Hoch
CVE-2025-47695
Blog Designer PRO <= 3.4.7 - Authenticated (Subscriber+) Local File Inclusion
Mittel
CVE-2025-31007
Billplz Addon for Contact Form 7 <= 1.2.0 - Reflected Cross-Site Scripting
Hoch
CVE-2025-6184
Tutor LMS Pro – eLearning and online course solution <= 3.7.0 - Authenticated (Tutor Instructor+) SQL Injection
Mittel
CVE-2025-8491
Easy restaurant menu manager <= 2.0.2 - Cross-Site Request Forgery to Menu Upload
Kritisch
CVE-2025-31100
School Management <= 1.93.1 (02-07-2025) - Authenticated (Student+) Arbitrary File Upload
Mittel
CVE-2025-0818
Multiple elFinder Plugins <= (Various Versions) - Directory Traversal to Arbitrary File Deletion
Mittel
CVE-2025-54692
Membership For WooCommerce <= 2.9.0 - Missing Authorization
Mittel
CVE-2025-49057
WP Voting <= 1.8 - Reflected Cross-Site Scripting
Mittel
CVE-2025-54012
Welcart e-Commerce <= 2.11.16 - Authenticated (Editor+) PHP Object Injection
Mittel
CVE-2025-49267
Frontend Admin by DynamiApps <= 3.28.3 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2025-8891
OceanWP <= 4.0.9 - 4.1.1 - Cross-Site Request Forgery to Ocean Extra Plugin Installation
Mittel
CVE-2025-49058
SoundSt SEO Search <= 1.2.3 - Reflected Cross-Site Scripting
Mittel
CVE-2025-49038
WP Dynamic Links <= 1.0.1 - Reflected Cross-Site Scripting
Kritisch
CVE-2025-7384
Database for Contact Form 7, WPforms, Elementor forms <= 1.4.3 - Unauthenticated PHP Object Injection to Arbitrary File Deletion
Mittel
CVE-2025-8874
Master Addons – Elementor Addons with White Label, Free Widgets, Hover Effects, Conditions, & Animations <= 2.0.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via fancyBox
Mittel
CVE-2025-8482
Simple Local Avatars <= 2.8.4 - Missing Authorization to Authenticated (Subscriber+) Avatar Migration
Mittel
CVE-2025-8081
Elementor <= 3.30.2 - Authenticated (Administrator+) Arbitrary File Read via Image Import
Hoch
CVE-2025-6253
UiCore Elements <= 1.3.0 - Missing Authorization to Unauthenticated Arbitrary File Read
Mittel
CVE-2025-8314
Software Issue Manager <= 5.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Kritisch
CVE-2025-8059
B Blocks <= 2.0.6 - Missing Authorization to Unauthenticated Privilege Escalation via rgfr_registration Function
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.