Mittel
CVE-2024-13856
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.498
Filter zurücksetzen
Hoch
CVE-2025-2303
Block Logic <= 1.0.8 - Authenticated (Contributor+) Remote Code Execution
Kritisch
CVE-2026-15282
Instant Appointment <= 1.2 - Unauthenticated Arbitrary File Upload
Mittel
CVE-2024-13920
Order Export & Order Import for WooCommerce <= 2.6.0 - Directory Traversal to Authenticated (Administrator+) Limited Arbitrary File Read via download_file Function
Niedrig
CVE-2024-13922
Order Export & Order Import for WooCommerce <= 2.6.0 - Directory Traversal to Authenticated (Administrator+) Limited Arbitrary File Deletion via admin_log_page Function
Hoch
CVE-2024-13923
Order Export & Order Import for WooCommerce <= 2.6.0 - Authenticated (Administrator+) Server-Side Request Forgery via validate_file Function
Hoch
CVE-2025-2539
File Away <= 3.9.9.0.1 - Missing Authorization to Unauthenticated Arbitrary File Read
Hoch
CVE-2025-1770
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.24 - Authenticated (Contributor+) Local File Inclusion
Kritisch
CVE-2025-2505
Age Gate <= 3.5.3 - Unauthenticated Local PHP File Inclusion via 'lang'
Kritisch
CVE-2025-26909
Hide My WP Ghost <= 5.4.01 - Unauthenticated Local File Inclusion
Kritisch
CVE-2025-2512
File Away <= 3.9.9.0.1 - Missing Authorization to Unauthenticated File Upload via upload Function
Hoch
CVE-2024-12563
s2Member Pro <= 250214 - Authenticated (Contributor+) Local File Inclusion to Remote Code Execution via Shortcode
Kritisch
CVE-2024-13790
MinimogWP – The High Converting eCommerce WordPress Theme <= 3.7.0 - Unauthenticated Local PHP File Inclusion
Kritisch
CVE-2025-23937
LinkedIn Lite <= 1.0 - Unauthenticated Local File Inclusion
Kritisch
CVE-2025-23952
Custom Field List Widget <= 1.5.1 - Unauthenticated Local File Inclusion
Kritisch
CVE-2024-54362
GetShop ecommerce <= 1.3 - Unauthenticated Local File Inclusion
Kritisch
CVE-2025-24690
Formality <= 1.5.7 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-2267
WP01 – Speed, Security, SEO consultant <= 2.6.2 - Authenticated (Subscriber+) Arbitrary File Download
Hoch
CVE-2025-26890
HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.4 - Unauthenticated Local File Inclusion
Kritisch
CVE-2025-1771
Traveler <= 3.1.8 - Unauthenticated Local File Inclusion via hotel_alone_load_more_post
Kritisch
CVE-2024-54291
PluginPass <= 0.9.10 - Unauthenticated Arbitrary File Deletion
Hoch
CVE-2025-2056
WP Ghost <= 5.4.01 - Unauthenticated Limited File Read
Hoch
CVE-2024-13913
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.83 - Cross-Site Request Forgery to Local File Inclusion
Mittel
CVE-2025-1285
Resido - Real Estate WordPress Theme <= 3.6 - Missing Authorization to Unauthenticated Server-Side Request Forgery and API Key Settings Update
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.