Hoch
CVE-2025-10706
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.498
Filter zurücksetzen
Mittel
CVE-2025-10873
Elementinvader Addons for Elementor <= 1.4.0 - Unauthenticated Arbitrary Email Sending
Hoch
CVE-2025-11072
Download Counter Button <= 1.8.6.7 - Unauthenticated Arbitrary File Download
Hoch
CVE-2025-62050
Blogmatic <= 1.0.3 - Authenticated (Subscriber+) Arbitrary File Upload
Hoch
CVE-2025-63062
UDesign Core <= 4.14.0 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2025-64235
Tuturn < 3.6 - Authenticated (Subscriber+) Arbitrary File Download
Hoch
CVE-2025-10754
DocoDoco Store Locator <= 1.0.1 - Authenticated (Editor+) Arbitrary File Upload
Hoch
CVE-2025-11722
Category and Products Accordion Panel <= 1.0 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2025-10056
Task Scheduler <= 1.6.3 - Authenticated (Admin+) Blind Server-Side Request Forgery
Hoch
CVE-2025-10051
Demo Import Kit <= 1.1.0 - Authenticated (Admin+) Arbitrary File Upload
Kritisch
CVE-2025-10041
Flex QR Code Generator <= 1.2.5 - Unauthenticated Arbitrary File Upload
Hoch
CVE-2025-11746
XStore | Multipurpose WooCommerce Theme <= 9.5.4 - Authenticated (Subscriber+) Local File Inclusion
Hoch
CVE-2025-49935
WoodMart < 8.3.2 - Authenticated (Contributor+) Local File Inclusion
Hoch
CVE-2025-62047
Case Addons < 1.3.0 - Authenticated (Subscriber+) Arbitrary File Upload
Hoch
CVE-2025-62045
TheGem Theme Elements (for WPBakery) <= 5.10.5.1 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-68560
TheGem Theme Elements (for Elementor) <= 5.10.5.1 - Authenticated (Contributor+) Local File Inclusion
Hoch
CVE-2025-58955
Karzo < 2.6 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-8593
GSheetConnector For Gravity Forms <= 1.3.27 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation
Mittel
CVE-2025-9975
WP Scraper <= 5.8.1 - Authenticated (Administrator+) Server-Side Request Forgery
Mittel
CVE-2025-9950
Error Log Viewer by BestWebSoft <= 1.1.6 - Authenticated (Administrator+) Arbitrary File Read
Kritisch
CVE-2025-6439
WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Deletion
Hoch
CVE-2025-58954
HomeRoofer <= 2.11.0 - Unauthenticated Local File Inclusion
Kritisch
CVE-2025-6553
Ovatheme Events Manager <= 1.8.5 - Unauthenticated Arbitrary File Upload
Hoch
CVE-2025-62029
Grevo <= 2.4 - Unauthenticated Local File Inclusion
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.