Hoch
CVE-2025-7640
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.498
Filter zurücksetzen
Mittel
CVE-2025-7780
AI Engine <= 2.9.4 - Missing URL Scheme Validation to Authenticated (Subscriber+) Arbitrary File Read via simpleTranscribeAudio and get_audio Functions
Kritisch
CVE-2025-7437
Ebook Store <= 5.8012 - Unauthenticated Arbitrary File Upload
Kritisch
CVE-2025-7852
WPBookit <= 1.0.6 - Unauthenticated Arbitrary File Upload via image_upload_handle Function
Kritisch
CVE-2025-6715
LatePoint <= 5.1.93 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-48171
Cena Store <= 2.11.26 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-8009
Security Ninja – Secure Firewall & Secure Malware Scanner - 5.201 - 5.242 - Authenticated (Administrator+) Arbitrary File Read
Hoch
CVE-2025-25172
VidMov <= 1.9.4 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-5818
Featured Image Plus – Quick & Bulk Edit with Unsplash <= 1.6.6 - Authenticated (Admin+) Server-Side Request Forgery
Hoch
CVE-2025-53213
ReachShip WooCommerce Multi-Carrier & Conditional Shipping <= 4.3.1 - Authenticated (Contributor+) Arbitrary File Upload
Hoch
CVE-2025-3703
CSS & JavaScript Toolbox < 12.0.3 - Authenticated (Subscriber+) Local File Inclusion
Hoch
CVE-2025-60198
Saxon - Viral Content Blog & Magazine Marketing WordPress <= 1.9.3 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-60197
Simple Contact Forms <= 1.6.4 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-54031
Support Board <= 3.8.0 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-48160
Caliris <= 1.5 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-28979
WP Pipes <= 1.4.3 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-60199
InHype - Blog & Magazine WordPress <= 1.5.2 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-6213
Nginx Cache Purge Preload <= 2.1.1 - Authenticated (Administrator+) Remote Code Execution
Hoch
CVE-2025-60202
Favorites <= 2.3.6 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-7645
Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) <= 3.2.8 - Unauthenticated Arbitrary File Deletion Triggered via Admin Form Submission Deletion
Hoch
CVE-2025-60200
LearnPress Export Import <= 4.1.2 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-60201
Customer Area < 8.3.4 - Unauthenticated Local File Inclusion
Kritisch
CVE-2025-7643
Attachment Manager <= 2.1.2 - Unauthenticated Arbitrary File Deletion
Hoch
CVE-2025-3740
School Management System for Wordpress <= 93.1.0 - Authenticated (Subscriber+) Local File Inclusion to Privilege Escalation via Password Update
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.