Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 14

Filter zurücksetzen

Hoch 09.10.2026

CVE-2026-100178

WPAdverts <= 2.3.4 – Unauthentifiziertes Stored Cross-Site Scripting über den Parameter 'adverts_location'

Das WordPress-Plugin WPAdverts weist eine Sicherheitslücke für unauthentifiziertes Stored XSS über den Parameter adverts_location auf. Angreifer können Skripte einschleusen, die beim Aufruf betroffener Seiten ausgeführt werden.

Hoch 08.09.2026

CVE-2026-84819

WPAdverts – Classifieds Plugin <= 2.3.3 - Unauthenticated Stored Cross-Site Scripting

Hoch 17.08.2026

CVE-2026-11801

WPAdverts <= 2.3.2 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via classifieds-types REST Endpoint

Hoch 01.07.2026

CVE-2026-57366

WPAdverts – Classifieds Plugin <= 2.3.1 - Unauthenticated Stored Cross-Site Scripting

Mittel 22.04.2026

CVE-2026-40782

WPAdverts – Classifieds Plugin <= 2.3.0 - Missing Authorization

Mittel 07.01.2026

CVE-2026-27092

WPAdverts – Classifieds Plugin <= 2.3.0 - Missing Authorization

Mittel 16.07.2025

CVE-2025-54024

WPAdverts <= 2.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Mittel 12.06.2025

CVE-2025-49878

WPAdverts <= 2.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

Mittel 19.05.2025

CVE-2025-48269

WPAdverts <= 2.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

Hoch 07.05.2025

CVE-2025-47440

WPAdverts <= 2.2.2 - Authenticated (Contributor+) Local File Inclusion

Mittel 16.04.2025

CVE-2025-39576

WPAdverts <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

Mittel 20.11.2024

CVE-2024-10890

WPAdverts – Classifieds Plugin <= 2.1.7 - Reflected Cross-Site Scripting

Hoch 29.10.2024

CVE-2024-10108

WPAdverts – Classifieds Plugin <= 2.1.6 - Unauthenticated Stored Cross-Site Scripting via adverts_add Shortcode

Mittel 21.06.2024

CVE-2024-37238

WPAdverts – Classifieds Plugin <= 2.1.2 - Cross-Site Request Forgery

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 14

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach