Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 35

Filter zurücksetzen

Hoch 09.10.2026

CVE-2026-96278

WP Photo Album Plus <= 9.3.03.002 – Nicht authentifiziertes gespeichertes Cross-Site Scripting über REQUEST_URI-Sitzungsverlauf

Eine Schwachstelle für gespeichertes Cross-Site Scripting im WordPress-Plugin WP Photo Album Plus erlaubt nicht authentifizierten Angreifern das Einschleusen von Web-Skripten über den REQUEST_URI-Sitzungsverlauf.

Mittel 30.09.2026

CVE-2026-102386

WP Photo Album Plus <= 9.3.02.003 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Hoch 23.09.2026

CVE-2026-93774

WP Photo Album Plus <= 9.3.02.002 - Unauthenticated Stored Cross-Site Scripting

Hoch 18.09.2026

CVE-2026-87909

WP Photo Album Plus <= 9.2.09.002 - Authenticated (Subscriber+) Remote Code Execution via Multipart Upload Filename via ImageMagick Argument Injection

Hoch 10.09.2026

CVE-2026-18579

WP Photo Album Plus <= 9.2.08.003 - Unauthenticated Stored Cross-Site Scripting

Mittel 14.08.2026

CVE-2026-18049

WP Photo Album Plus < 9.2.07.002 - Missing Authorization

Mittel 13.08.2026

CVE-2026-14922

WP Photo Album Plus < 9.2.04.003 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Kritisch 10.08.2026

CVE-2026-18048

Photo Album Plus <= 9.2.07.1 - Arbitrary File Deletion to Unauthenticated Arbitrary ZIP File Deletion

Mittel 10.08.2026

CVE-2026-18962

Photo Album Plus <= 9.2.09.1 - Missing Authorization

Mittel 10.08.2026

CVE-2026-17013

Photo Album Plus <= 9.2.07.1 - Reflected Cross-Site Scripting

Mittel 03.08.2026

CVE-2026-17014

Photo Album Plus <= 9.2.07.1 - Unauthenticated Export ZIP File Deletion

Mittel 28.07.2026

CVE-2026-15344

WP Photo Album Plus <= 9.2.04.002 - Authenticated (Administrator+) SQL Injection via 'table' Parameter

Mittel 30.06.2026

CVE-2026-10095

WP Photo Album Plus <= 9.1.13.005 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'subtext' Shortcode Attribute

Hoch 30.06.2026

CVE-2026-57675

WP Photo Album Plus <= 9.2.02.004 - Unauthenticated Stored Cross-Site Scripting

Hoch 17.06.2026

CVE-2026-54829

WP Photo Album Plus <= 9.1.13.005 - Unauthenticated SQL Injection

Hoch 11.06.2026

CVE-2026-6379

WP Photo Album Plus < 9.1.11.001 - Unauthenticated SQL Injection

Hoch 13.04.2026

CVE-2026-39511

WP Photo Album Plus <= 9.1.08.001 - Unauthenticated SQL Injection

Hoch 06.01.2026

CVE-2025-14835

WP Photo Album Plus <= 9.1.05.008 - Reflected Cross-Site Scripting

Mittel 03.10.2025

CVE-2025-8726

WP Photo Album Plus <= 9.0.11.006 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wppa_user_upload

Hoch 10.11.2024

CVE-2024-10958

WP Photo Album Plus <= 8.8.08.007 - Unauthenticated Arbitrary Shortcode Execution via getshortcodedrenderedfenodelay

Mittel 16.10.2024

CVE-2024-9951

Wordpress Photo Album Plus <= 8.8.05.003 - Reflected Cross-Site Scripting

Mittel 11.07.2024

CVE-2024-38713

WP Photo Album Plus <= 8.8.02.002 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Mittel 28.06.2024

CVE-2024-37416

WP Photo Album Plus <= 8.8.00.002 - Reflected Cross-Site Scripting

Mittel 23.05.2024

CVE-2024-4037

WP Photo Album Plus <= 8.7.02.003 - Unauthenticated Arbitrary Shortcode Execution

Anzeige 1 bis 24 von 35 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 35

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach