Mittel
CVE-2025-69354
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2025-69355
Tickera <= 3.5.6.4 - Missing Authorization
Mittel
CVE-2025-47600
WoodMart <= 8.3.7 - Unauthenticated Arbitrary Shortcode Execution
Mittel
CVE-2026-24631
Rosebud <= 1.4 - Authenticated (Subscriber+) Insecure Direct Object Reference
Mittel
CVE-2025-12379
Shortcodes and extra features for Phlox theme <= 2.17.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via Modern Heading Widget
Mittel
CVE-2026-27074
Shortcoder — Create Shortcodes for Anything <= 6.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-69353
Proxy & VPN Blocker <= 3.5.3 - Missing Authorization
Niedrig
ghsa-j965-2qgj-vjmq
JavaScript SDK v2 users should add validation to the region parameter value in or migrate to v3
Mittel
CVE-2025-13704
Autogen Headers Menu <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'head_class' Shortcode Parameter
Mittel
CVE-2025-14172
WP Page Permalink Extension <= 1.5.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Rewrite Rules Flush
Mittel
CVE-2025-13701
Shabat Keeper <= 0.4.4 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']
Mittel
CVE-2025-13967
Woodpecker for WordPress <= 3.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'form_name' Shortcode Attribute
Mittel
CVE-2025-13903
PullQuote <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Niedrig
ghsa-6475-r3vj-m8vf
AWS SDK for JavaScript v3 adopted defense in depth enhancement for region parameter value
Mittel
CVE-2025-13893
Lesson Plan Book <= 1.3 - Reflected Cross-Site Scripting
Mittel
CVE-2025-13897
Client Testimonial Slider <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'aft_testimonial_meta_name' Metabox Field
Mittel
CVE-2025-13717
Contact Form vCard Generator <= 2.4 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'wp-gvc-cf-download-id' Parameter
Mittel
CVE-2026-22596
Ghost has SQL Injection in Members Activity Feed
Mittel
CVE-2025-13852
Debt.com Business in a Box <= 4.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Mittel
CVE-2026-22597
Ghost has SSRF via External Media Inliner
Mittel
CVE-2025-13892
MG AdvancedOptions <= 1.2 - Reflected Cross-Site Scripting
Hoch
CVE-2026-22595
Ghost has Staff Token permission bypass
Niedrig
CVE-2025-14505
Elliptic Uses a Cryptographic Primitive with a Risky Implementation
Hoch
CVE-2026-22594
Ghost has Staff 2FA bypass
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.