Kritisch
CVE-2025-6027
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 8.950
Filter zurücksetzen
Mittel
CVE-2025-10873
Elementinvader Addons for Elementor <= 1.4.0 - Unauthenticated Arbitrary Email Sending
Hoch
CVE-2025-11072
Download Counter Button <= 1.8.6.7 - Unauthenticated Arbitrary File Download
Hoch
CVE-2025-63062
UDesign Core <= 4.14.0 - Authenticated (Contributor+) Local File Inclusion
Hoch
CVE-2025-59578
Free Follow-Up Emails & Marketing Automation for WooCommerce – ShopMagic <= 4.5.6 - Unauthenticated Information Exposure
Mittel
CVE-2025-64235
Tuturn < 3.6 - Authenticated (Subscriber+) Arbitrary File Download
Mittel
CVE-2025-10486
Content Writer <= 3.6.8 - Unauthenticated Information Exposure via Log File
Hoch
CVE-2025-11722
Category and Products Accordion Panel <= 1.0 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2025-11196
External Login <= 1.11.2 - Authenticated (Subscriber+) Sensitive Data Exposure via Test Connection
Mittel
CVE-2025-10186
WhyDonate – FREE Donate button – Crowdfunding – Fundraising <= 4.0.15 - Missing Authorization to Unauthenticated wp_wdplugin_style Rww Deletion
Mittel
CVE-2025-11728
Oceanpayment CreditCard Gateway <= 6.0 - Missing Authentication to Unauthenticated Order Status Update
Mittel
CVE-2025-11161
WPBakery Page Builder <= 8.6.1 - Stored Cross-Site Scripting via vc_custom_heading Shortcode
Mittel
CVE-2025-11176
Quick Featured Images <= 13.7.2 - Insecure Direct Object Reference to Image Manipulation
Hoch
CVE-2025-6042
Lisfinity Core - Lisfinity Core plugin used for pebas® Lisfinity WordPress theme <= 1.4.0 - Unauthenticated Privilege Escalation to Editor
Hoch
CVE-2025-11746
XStore | Multipurpose WooCommerce Theme <= 9.5.4 - Authenticated (Subscriber+) Local File Inclusion
Hoch
CVE-2025-49935
WoodMart < 8.3.2 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2025-31029
replyMail <= 1.2.0 - Cross-Site Request Forgery
Mittel
CVE-2025-10732
SureForms – Drag and Drop Form Builder for WordPress <= 1.12.1 - Missing Authorization to Authenticated (Contributor+) Information Disclosure
Hoch
CVE-2025-62045
TheGem Theme Elements (for WPBakery) <= 5.10.5.1 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-62952
ChatBot <= 7.7.3 - Missing Authorization
Hoch
CVE-2025-68560
TheGem Theme Elements (for Elementor) <= 5.10.5.1 - Authenticated (Contributor+) Local File Inclusion
Hoch
CVE-2025-58955
Karzo < 2.6 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-64277
ChatBot <= 7.3.9 - Missing Authorization
Hoch
CVE-2025-62035
Togo < 1.0.4 - Authenticated (Subscriber+) PHP Object Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.