Mittel
CVE-2026-81429
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
Hoch
CVE-2026-76550
Import Export Lite <= 3.9.33 - Authenticated (Admin+) Remote Code Execution
Hoch
CVE-2026-85530
GiveWP <= 4.16.8.0 - Unauthenticated Privilege Escalation
Mittel
CVE-2026-86444
LearnPress <= 4.4.6 - Reflected Cross-Site Scripting
Mittel
CVE-2026-84906
Eventin <= 4.1.23 - Unauthenticated Payment Bypass
Hoch
CVE-2026-88793
YouTube Embed – YouTube Gallery, Vimeo Gallery – WordPress Plugin 10.0 - 10.3 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-86784
Visualizer <= 4.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-19857
Formidable Forms <= 6.34 - Unauthenticated Arbitrary Shortcode Execution
Mittel
CVE-2026-86823
Newsletter <= 9.3.6 - Unauthenticated Open Redirect
Hoch
CVE-2026-76552
Import Export Lite <= 3.9.32 - Authenticated (Admin+) Arbitrary File Upload
Mittel
CVE-2026-85349
FluentBoards <= 2.0.14 - Authenticated (Subscriber+) Information Exposure
Hoch
CVE-2026-74933
GenieWords 1.5.27 - 1.5.34 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-77702
Eventin <= 4.1.23 - Missing Authorization
Mittel
CVE-2026-84905
Eventin <= 4.1.23 - Missing Authorization
Hoch
CVE-2026-14805
Consulting - Business, Finance WordPress Theme <= 6.7.16 - Authenticated (Subscriber+) Privilege Escalation via AJAX
Kritisch
b8a7a925-2b9e-43bc-b649-c7ec518e063c
Advanced Custom Fields: Extended PRO <= 0.9.2.6 - Unauthenticated Remote Code Execution via Dynamic Render Field Type
Mittel
CVE-2026-86475
Appointment Hour Booking <= 1.5.94 - Unauthenticated Appointment Slot Capacity Bypass
Mittel
CVE-2026-74926
MultiVendorX <= 5.0.15 - Missing Authorization
Mittel
CVE-2026-76557
Import Export Lite <= 3.9.32 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2026-85129
Hoo Companion 1.0.2 - Unauthenticated Stored Cross-Site Scripting
Kritisch
CVE-2026-84171
WP images upload on piclect <= 1.0 - Unauthenticated Arbitrary File Upload
Mittel
CVE-2026-86406
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder 4.4.6 - 5.2.7 - Authenticated (Subscriber+) Privilege Escalation
Hoch
CVE-2026-80491
SAMO Forms <= 1.0.0 - Unauthenticated SQL Injection
Mittel
CVE-2026-86449
LearnPress <= 4.4.6 - Unauthenticated Information Exposure
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.