Niedrig
CVE-2025-48376
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.749
Mittel
CVE-2025-4223
Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.0 - Reflected Cross-Site Scripting via login_url Parameter
Mittel
CVE-2018-25110
Marked allows Regular Expression Denial of Service (ReDoS) attacks
Kritisch
CVE-2025-5058
eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_image()
Mittel
CVE-2025-4602
eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Read
Kritisch
CVE-2025-4603
eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Deletion
Hoch
CVE-2025-4336
eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_file()
Mittel
CVE-2025-3869
4stats <= 2.0.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2025-5055
Smart Forms <= 2.6.98 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2025-39536
JobHunt Job Alerts <= 3.6 - Missing Authorization to Unauthenticated Arbitrary Content Deletion
Mittel
CVE-2024-13427
Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Link
Hoch
CVE-2025-1123
Solid Mail – SMTP email and logging made by SolidWP <= 2.1.5 - Unauthenticated Stored Cross-Site Scripting via Email
Mittel
CVE-2025-5096
TablePress <= 3.1.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Multiple Parameters
Mittel
CVE-2025-4594
Tournamatch <= 4.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-47611
User Meta <= 3.1.2 - Reflected Cross-Site Scripting
Hoch
CVE-2025-31927
Mulitple Themes by Themeton <= (Various Versions) - Unauthenticated PHP Object Injection
Mittel
CVE-2025-32285
Butcher < 2.54 - Reflected Cross-Site Scripting
Hoch
CVE-2025-31056
WhatsCart - Whatsapp Abandoned Cart Recovery, Order Notifications, Chat Box, OTP for WooCommerce <= 1.1.0 - Unauthenticated SQL Injection
Mittel
CVE-2025-46256
Advanced Database Cleaner PRO <= 3.2.10 - Authenticated (Subscriber+) Limited Path Traversal
Kritisch
CVE-2025-39480
Car Dealer < 1.6.7 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-31914
Pixel WordPress Form BuilderPlugin & Autoresponder <= 1.0.2 - Unauthenticated SQL Injection
Kritisch
CVE-2025-32309
Healsoul <= 2.2.3 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-47513
Infocob CRM Forms <= 2.4.0 - Authenticated (Editor+) Arbitrary File Download
Hoch
CVE-2025-39501
Goodlayers Hostel <= 3.1.2 - Unauthenticated SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.