Kritisch
CVE-2024-13410
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Mittel
CVE-2025-2290
LifterLMS <= 8.0.1 - Missing Authorization to Unauthenticated Post Trashing
Hoch
CVE-2024-13933
FoodBakery | Delivery Restaurant Directory WordPress Theme <= 4.7 - Cross-Site Request Forgery in Multiple Functions
Mittel
CVE-2025-22767
GlobalPayments WooCommerce <= 1.13.2 - Reflected Cross-Site Scripting
Mittel
CVE-2025-22575
SUPER RESPONSIVE SLIDER <= 1.4 - Reflected Cross-Site Scripting
Mittel
CVE-2025-23542
RDP Linkedin Login <= 1.7.0 - Reflected Cross-Site Scripting
Kritisch
CVE-2025-23937
LinkedIn Lite <= 1.0 - Unauthenticated Local File Inclusion
Mittel
CVE-2024-51624
Já-Já Pagamentos for WooCommerce <= 1.3.0 - Reflected Cross-Site Scripting
Kritisch
CVE-2025-23952
Custom Field List Widget <= 1.5.1 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-22523
Schedule <= 1.0.0 - Unauthenticated SQL Injection
Mittel
4b0aa44f-abe3-44c0-a43a-aacdaaa378cd
WP Email Delivery <= 1.20.11.23 - Reflected Cross-Site Scripting
Hoch
CVE-2025-2262
Logo Slider <= 3.7.3 - Unauthenticated Arbitrary Shortcode Execution
Mittel
CVE-2025-22360
WP Azure offload <= 2.0 - Reflected Cross-Site Scripting
Kritisch
CVE-2024-54362
GetShop ecommerce <= 1.3 - Unauthenticated Local File Inclusion
Kritisch
CVE-2025-24690
Formality <= 1.5.7 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-1530
Tripetto <= 8.0.9 - Cross-Site Request Forgery to Arbitrary Results Deletion
Mittel
CVE-2025-2025
Give <= 3.22.0 - Missing Authorization to Unauthenticated Arbitrary Earning Reports Disclosure via give_reports_earnings Function
Hoch
CVE-2024-13497
WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto <= 8.0.9 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2025-2267
WP01 – Speed, Security, SEO consultant <= 2.6.2 - Authenticated (Subscriber+) Arbitrary File Download
Mittel
CVE-2025-2163
Zoorum Comments <= 0.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2025-2164
pixelstats <= 0.8.2 - Reflected Cross-Site Scripting
Mittel
CVE-2024-12336
WC Affiliate – A Complete WooCommerce Affiliate Plugin <= 2.5.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via wf-export-all
Mittel
CVE-2025-1668
School Management System – WPSchoolPress <= 2.2.16 - Missing Authorization to Arbitrary User Deletion
Mittel
CVE-2025-1670
School Management System – WPSchoolPress <= 2.2.16 - Authenticated (Parent+) SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.