Hoch
CVE-2025-71372
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Niedrig
ghsa-mgr9-6c2j-jxrq
Pterodactyl has a Reflected XSS vulnerability in “Create New Database Host”
Mittel
CVE-2026-24958
JetElements For Elementor <= 2.7.12.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-69334
Wishlist for WooCommerce <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2025-69038
Hyori <= 1.3.6 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-66080
Cookie Notice for GDPR, CCPA & ePrivacy Consent <= 4.0.3 - Missing Authorization
Mittel
CVE-2025-68528
Free Shipping Bar: Amount Left for Free Shipping for WooCommerce <= 2.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-63027
WBC907 Core <= 3.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-52835
WING WordPress Migrator <= 1.2.0 - Cross-Site Request Forgery
Hoch
CVE-2025-69042
Lindo <= 1.2.5 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-69089
Auto Listings <= 2.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-62112
Import into Easy Property Listings <= 2.2.1 - Cross-Site Request Forgery
Mittel
CVE-2025-68502
JetPopup <= 2.0.20.1 - Authenticated (Contributor+) Insecure Direct Object Reference
Mittel
CVE-2026-22349
Menu In Post <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2025-69037
Pippo <= 1.2.3 - Unauthenticated Local File Inclusion
Mittel
CVE-2026-22353
teachPress <= 9.0.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2025-69041
Dekoro <= 1.0.7 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-68887
WP-BusinessDirectory <= 3.1.5 - Reflected Cross-Site Scripting
Hoch
CVE-2025-69047
MaxShop <= 3.6.20 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-69336
Ultimate Store Kit Elementor Addons <= 2.9.4 - Missing Authorization
Mittel
CVE-2026-22382
PawFriends - Pet Shop and Veterinary WordPress <= 1.3 - Cross-Site Request Forgery
Mittel
CVE-2025-68522
WpStream <= 4.9.5 - Missing Authorization
Hoch
CVE-2025-69040
Bfres <= 1.2.1 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-68504
JetSearch <= 3.5.16 - Authenticated (Contributor+) Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.