Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 378

Filter zurücksetzen

Mittel 09.10.2026

CVE-2026-102774

SureDash <= 1.12.1 – Authentifiziertes (Subscriber+) gespeichertes DOM-basiertes Cross-Site Scripting über das 'alt'-Attribut von Bildern in Community-Beiträgen

Das SureDash-Plugin für WordPress ist über das alt-Attribut von Bildern anfällig für gespeichertes DOM-basiertes Cross-Site Scripting, wodurch angemeldete Benutzer ab Abonnenten-Rolle beliebige Skripte ausführen können.

Hoch 09.10.2026

CVE-2026-96765

WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) bis 44.1 – Nicht authentifiziertes gespeichertes Cross-Site Scripting über den Parameter 'id_token'

Im WordPress-Plugin WPO365 Login bis Version 44.1 ermöglicht eine Schwachstelle unauthentifizierten Angreifern das Einschleusen von schadhaftem Skriptcode über manipulierte JWT-Claims, der beim Aufruf der Einrichtungsseite durch Administratoren ausgeführt wird.

Mittel 09.10.2026

CVE-2026-96653

WP Directory Kit <= 1.5.9 – Authentifizierte (Abonnent+) Second-Order-SQL-Injection über das Profilfeld „display_name“

WP Directory Kit für WordPress ist über das Profilfeld display_name anfällig für Second-Order-SQL-Injection. Authentifizierte Benutzer ab Abonnenten-Status können vertrauliche Informationen aus der Datenbank auslesen.

Mittel 09.10.2026

CVE-2026-96574

User Frontend <= 4.3.12 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'wpuf_payment_method' Parameter

Hoch 09.10.2026

CVE-2026-96572

WP Meteor Website Speed Optimization Addon <= 3.4.18 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Hoch 09.10.2026

CVE-2026-100161

Photo Reviews for WooCommerce <= 1.2.30 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'wcpr_image_upload_id' Parameter

Hoch 09.10.2026

CVE-2026-107742

10Web Booster <= 2.34.8 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

Hoch 09.10.2026

CVE-2026-100196

LazyLoad Plugin <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content

Hoch 09.10.2026

CVE-2026-96558

Quiz and Survey Master (QSM) <= 11.2.6 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'qsm_hidden_questions' Parameter

Hoch 09.10.2026

CVE-2026-96682

Presto Player <= 4.5.1 - Unauthenticated Stored Cross-Site Scripting via Comment Content via <presto-player> Tag

Mittel 09.10.2026

CVE-2026-103482

Simple Newsletter Plugin <= 4.3.10 - Unauthenticated Stored Cross-Site Scripting via Subscriber Custom Field via Manage Preferences Form + Campaign Preview noptin_key Pivot

Mittel 09.10.2026

CVE-2026-16776

MP3 Audio Player <= 5.14.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

Mittel 09.10.2026

CVE-2026-104735

RSS Aggregator by Feedzy <= 5.2.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Feedzy Loop Block Feed URL / RSS <title>

Mittel 09.10.2026

CVE-2026-103424

Anti-Spam by CleanTalk <= 6.88 - Unauthenticated Stored Cross-Site Scripting via Comment Content via ContactsEncoder Greedy Regex

Mittel 09.10.2026

CVE-2026-102401

Download Manager <= 3.3.71 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'regurl' Shortcode Attribute

Mittel 02.10.2026

CVE-2026-92974

Photo Gallery by 10Web <= 1.8.46 - Reflected Cross-Site Scripting via 'thumb_url' Parameter

Hoch 02.10.2026

CVE-2026-97660

WPC Product Options for WooCommerce <= 4.0.5 - Unauthenticated Stored Cross-Site Scripting via wpcpo-* Array Key via Multipart Field Name

Mittel 02.10.2026

CVE-2026-100157

WP Ultimate Review <= 2.4.3 - Unauthenticated Arbitrary Shortcode Execution via 'xs_reviw_summery' Parameter (Split-Shortcode / Late-Registered Shortcode)

Mittel 02.10.2026

CVE-2026-97344

Wp Social Login and Register Social Counter <= 3.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write

Mittel 02.10.2026

CVE-2026-100148

Rich Showcase for Google Reviews <= 7.1.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Google Review Text (imported via Places API)

Hoch 02.10.2026

CVE-2026-97341

Visitor Traffic Real Time Statistics <= 8.16 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'X-Real-IP' HTTP Header

Hoch 02.10.2026

CVE-2026-87091

Welcart e-Commerce <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting via Settlement Notification Parameters

Mittel 02.10.2026

CVE-2026-100149

WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

Hoch 02.10.2026

CVE-2026-96575

Transliterator <= 2.5.8 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Predictable {rstr_keep} Placeholder

Anzeige 1 bis 24 von 378 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 378

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach