Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 34

Filter zurücksetzen

Mittel 09.10.2026

CVE-2026-96563

Motors <= 1.4.123 – Authentifiziertes (Abonnent+) gespeichertes Cross-Site Scripting über den Parameter 'stm_f_s'

Das Motors-Plugin für WordPress ist über den Parameter stm_f_s anfällig für gespeichertes Cross-Site Scripting. Authentifizierte Benutzer ab Abonnenten-Ebene können Skripte einschleusen, die beim Aufruf manipulierter Seiten ausgeführt werden.

Mittel 05.10.2026

CVE-2026-104399

Motors – Car Dealership & Classified Listings Plugin <= 1.4.124 - Unauthenticated Information Exposure

Mittel 30.09.2026

CVE-2026-91023

Motors – Car Dealership & Classified Listings <= 1.4.123 - Missing Authorization

Mittel 30.09.2026

CVE-2026-91022

Motors <= 1.4.123 - Authenticated (Listing Manager+) Stored Cross-Site Scripting

Hoch 29.09.2026

CVE-2026-6806

Motors <= 1.4.109 - Unauthenticated Blind SQL Injection via 'stm_lat'/'stm_lng' Parameters

Mittel 17.09.2026

CVE-2026-16750

Motors – Car Dealership & Classified Listings <= 1.4.120 - Missing Authorization to Unauthenticated Private/Draft/Password-Protected Listings Exposure

Mittel 15.09.2026

CVE-2026-91016

Motors <= 1.4.120 - Unauthenticated Insecure Direct Object Reference

Mittel 10.08.2026

CVE-2026-66693

Motors – Car Dealership & Classified Listings Plugin <= 1.4.113 - Missing Authorization

Hoch 10.07.2026

CVE-2026-13114

Motors <= 1.4.112 - Unauthenticated Stored Cross-Site Scripting via Comment Content and User Biographical Info

Mittel 30.06.2026

CVE-2026-12435

Motors <= 1.4.111 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Meta Modification via 'stm_mark_as_sold_car' Parameter

Mittel 22.06.2026

CVE-2026-7859

Motors – Car Dealership & Classified Listings Plugin < 1.4.110 - Cross-Site Request Forgery

Mittel 17.06.2026

CVE-2026-54828

Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Missing Authorization

Hoch 17.06.2026

CVE-2026-54812

Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Unauthenticated SQL Injection

Hoch 17.06.2026

CVE-2026-54814

Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Authenticated (Subscriber+) Local File Inclusion

Hoch 13.05.2026

CVE-2026-3892

Motors – Car Dealer, Classifieds & Listing <= 1.4.107 - Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_dealer_logo_path' Parameter

Mittel 11.05.2026

CVE-2026-1934

Motors – Car Dealership & Classified Listings Plugin <= 1.4.103 - Missing Authorization to Authenticated (Subscriber+) Payment Bypass via 'stm_payment_status' Parameter

Mittel 21.04.2026

CVE-2026-39515

Motors – Car Dealership & Classified Listings Plugin < 1.4.107 - Missing Authorization

Hoch 07.10.2025

CVE-2025-10494

Motors – Car Dealership & Classified Listings Plugin <= 1.4.89 - Authenticated (Subscriber+) Arbitrary File Deletion

Mittel 30.07.2025

CVE-2025-54691

Motors <= 1.4.80 - Unauthenticated Insecure Direct Object Reference

Kritisch 09.04.2025

CVE-2025-32654

Motors <= 1.4.71 - Unauthenticated Local File Inclusion

Hoch 07.04.2025

CVE-2025-2807

Motors – Car Dealership & Classified Listings Plugin <= 1.4.64 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation

Mittel 07.04.2025

CVE-2025-3437

Motors – Car Dealership & Classified Listings Plugin <= 1.4.66 - Missing Authorization to Authenticated (Subscriber+) Wizard Set-up

Mittel 07.04.2025

CVE-2025-2808

Motors – Car Dealership & Classified Listings Plugin <= 1.4.63 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Mittel 04.04.2025

CVE-2025-32170

Motors <= 1.4.71 - Authenticated (Contributor+) Stored Cross-Site Scripting

Anzeige 1 bis 24 von 34 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 34

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach