Mittel
CVE-2026-91009
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.822
Filter zurücksetzen
Mittel
CVE-2026-91008
Event Booking Manager for WooCommerce <= 5.3.7 - Unauthenticated Insecure Direct Object Reference
Mittel
CVE-2026-91017
Robokassa payment gateway for Woocommerce <= 1.8.8 - Unauthenticated Payment Bypass
Hoch
CVE-2026-75983
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 - Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filter
Mittel
CVE-2026-15402
Eventin <= 4.1.23 - Authenticated (Custom+) Stored Cross-Site Scripting via 'etn_shedule_objective' schedule_slot Parameter
Mittel
CVE-2026-85575
The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets <= 4.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'shopengine_product_title_header_size' Parameter
Mittel
CVE-2026-84906
Eventin <= 4.1.23 - Unauthenticated Payment Bypass
Mittel
CVE-2026-77702
Eventin <= 4.1.23 - Missing Authorization
Mittel
CVE-2026-84905
Eventin <= 4.1.23 - Missing Authorization
Mittel
CVE-2026-74926
MultiVendorX <= 5.0.15 - Missing Authorization
Mittel
CVE-2026-78474
Ni WooCommerce Sales Report <= 4.1.0 - Unauthenticated Information Exposure
Mittel
CVE-2026-87860
Subscriptions for WooCommerce <= 2.0.2 - Cross-Site Request Forgery
Hoch
CVE-2026-78472
Ni WooCommerce Sales Report <= 4.1.0 - Unauthenticated SQL Injection
Mittel
CVE-2026-87842
Zonify – Amazon Product Importer for WooCommerce < 1.0.5 - Unauthenticated Information Exposure
Mittel
CVE-2026-87888
YayPricing – WooCommerce Dynamic Pricing & Discounts < 3.5.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2026-87854
Subscriptions for WooCommerce <= 2.0.2 - Unauthenticated Information Exposure
Mittel
CVE-2026-84907
Eventin <= 4.1.23 - Missing Authorization
Mittel
CVE-2026-84025
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server) < 1.2.2 - Authenticated (Custom Role+) Insecure Direct Object Reference
Mittel
CVE-2026-84023
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server) < 1.2.2 - Cross-Site Request Forgery
Mittel
CVE-2026-87919
Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More < 3.1.1 - Missing Authorization
Mittel
CVE-2026-84024
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server) < 1.2.2 - Cross-Site Request Forgery
Mittel
CVE-2026-81431
Registration Form for WooCommerce 1.1.0 - 1.1.2 - Authenticated (Contributor+) Privilege Escalation
Mittel
CVE-2026-62106
SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery <= 3.9.9 - Authenticated (Subscriber+) Privilege Escalation
Mittel
CVE-2026-74925
MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions 5.0.0 - 5.0.15 - Authenticated (Custom Role+) Privilege Escalation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.