CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-11399 MEDIUM · 4.3 The Helpdesk Support Ticket System for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.6…
- CVE-2026-103913 HIGH · 7.5 The GeoDirectory plugin for WordPress is vulnerable to SQL Injection via the stored latitude/longitude coordinates of a listing in versions up to, and including, 2.8.186.…
- CVE-2026-103909 MEDIUM · 6.1 The Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More plugin for WordPress is vulnerable to Reflected DOM-Based…
- CVE-2026-103888 MEDIUM · 6.1 The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woosq-redirect' parameter in all versions up to,…
- CVE-2026-103514 HIGH · 7.5 The WP 2FA WordPress plugin before 4.1.0 does not invalidate a time-based one-time passcode once it has been used, allowing an attacker who knows an…
- CVE-2026-103293 MEDIUM · 6.8 The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it…
- CVE-2026-101928 HIGH · 7.2 The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to,…
- CVE-2026-101923 HIGH · 8.1 The Photo Reviews for WooCommerce plugin for WordPress is vulnerable to Arbitrary Content Deletion in versions up to, and including, 1.2.30. This is due to…
- CVE-2026-101357 MEDIUM · 4.9 The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'seopress_google_analytics_matomo_id' parameter in all versions…
- CVE-2026-101162 MEDIUM · 6.4 The WP Ultimate Review WordPress plugin before 2.4.4 does not escape some of its review overview settings before outputting them in posts, which could allow…
- CVE-2026-101161 HIGH · 7.5 The WP Ultimate Review WordPress plugin before 2.4.4 does not prevent unauthenticated users from storing crafted review content that makes the reviewed page fail with…
- CVE-2026-101160 HIGH · 7.5 The WP Ultimate Review WordPress plugin before 2.4.4 does not validate that a submitted review rating is numeric before storing it and later using it…
- CVE-2026-101159 HIGH · 7.5 The WP Ultimate Review WordPress plugin before 2.4.4 does not properly sanitise and escape reviews submitted through its public review form, which is available to…
- CVE-2026-100152 MEDIUM · 6.5 The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for…
- CVE-2026-100149 MEDIUM · 5.3 The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions…
- CVE-2026-100148 MEDIUM · 6.4 The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reviews[].text' parameter in all versions up to, and…
- CVE-2025-12828 MEDIUM · 6.4 The Ultra Addons Lite for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Type Out widget in all versions up to,…
- CVE-2026-97644 HIGH · 8.8 The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to,…
- CVE-2026-92977 HIGH · 7.2 The Real Cookie Banner: GDPR & ePrivacy Cookie Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment in all versions up to,…
- CVE-2026-92826 MEDIUM · 6.1 The EWWW Image Optimizer plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUEST_URI Parameter Key in all versions up to, and including, 8.7.7…
- CVE-2026-92727 MEDIUM · 6.4 The EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents plugin for WordPress is vulnerable to Stored Cross-Site…
- CVE-2026-92551 MEDIUM · 6.1 The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Reflected Cross-Site…
- CVE-2026-92538 MEDIUM · 6.1 The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'orderby'…
- CVE-2026-92536 HIGH · 8.8 The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Sensitive Information…
- CVE-2026-96270 HIGH · 7.2 The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via…
- CVE-2026-95865 MEDIUM · 6.5 The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fields[][value]' Parameter in all…
- CVE-2026-94539 MEDIUM · 6.5 De SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin voor WordPress is kwetsbaar voor op tijd gebaseerde SQL-injectie via de parameter…
- CVE-2026-94378 MEDIUM · 6.4 The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter…
- CVE-2026-93428 HIGH · 7.5 The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to authorization bypass in all…
- CVE-2026-92243 MEDIUM · 6.1 The Ivory Search – WordPress Search Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in all versions up to,…
- CVE-2026-100180 MEDIUM · 5.4 The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via…
- CVE-2026-105090 NONE Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A…
- CVE-2026-105083 LOW · 3.9 ImageMagick before 7.1.2-32 and 6.9.13-57 contains a policy bypass vulnerability in LoadPolicyCache that silently skips security policy rules when policy.xml uses an alternate DOCTYPE. A… Imagemagick
- CVE-2026-79113 NONE OpenAPV before 1.1.1.0 has a read_bitstream heap-based buffer overflow.
- CVE-2026-105080 CRITICAL · 9.9 In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in…
- CVE-2026-105030 MEDIUM · 5.3 Kener 4.0.0 vóór 4.1.6 bevat een kwetsbaarheid voor het vrijgeven van informatie waarmee niet-geverifieerde aanvallers verborgen of inactieve monitorgegevens kunnen ophalen door API-handlers op het…
- CVE-2026-105029 MEDIUM · 4.3 UVdesk support-center-bundel vóór 1.1.3.3 bevat een onveilige kwetsbaarheid voor directe objectreferentie in de rateTicket-actie van Controller/Ticket.php waarmee geverifieerde klanten de tickets van andere klanten kunnen…
- CVE-2026-104479 MEDIUM · 5.4 Shopclass vóór 6.2.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee zelfgeregistreerde niet-beheerdergebruikers scripts kunnen injecteren in beschrijvingen van itemvermeldingen wanneer frontend TinyMCE is ingeschakeld.…
- CVE-2026-104478 HIGH · 7.1 Bekisting vóór 2.3.13 bevat een kwetsbaarheid voor het doorlopen van paden in BackupController waarmee geverifieerde paneelgebruikers willekeurige bestanden kunnen lezen of verwijderen. Aanvallers met toestemming…
- CVE-2026-104477 MEDIUM · 6.1 Showdown tot en met 2.1.0 bevat een kwetsbaarheid voor cross-site scripting in de makehtml-link en subparsers van afbeeldingen, die niet kunnen ontsnappen aan dubbele aanhalingstekens…
- CVE-2026-104476 MEDIUM · 5.9 Backdrop CMS vóór 1.35.1 bevat een kwetsbaarheid voor het vrijgeven van informatie waarmee niet-geverifieerde aanvallers na overdracht op de server achtergelaten configuratie-exportarchieven kunnen ophalen. Aanvallers…
- CVE-2026-104475 MEDIUM · 5.4 IDURAR ERP CRM via 4.1.1 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee geverifieerde gebruikers scripts kunnen injecteren door ongeschonden SVG-bestanden te uploaden. Aanvallers kunnen…
- CVE-2026-104474 MEDIUM · 6.7 OpenLiteSpeed vóór 1.9.3 bevat een kwetsbaarheid voor lokale privilege-escalatie in admin/misc/lsup.sh die niet-geverifieerde updatepakketten uitvoert vanuit een niemandsbeschrijfbare map als root. Aanvallers die het niemand-webproces…
- CVE-2026-104433 HIGH · 7.5 Mooncake-overdrachtsengine vóór 0.3.12 bevat een kwetsbaarheid buiten de grenzen in de readString-functie van include/common.h waarmee niet-geverifieerde aanvallers de service kunnen laten crashen door een handshake-frame…
- CVE-2026-84411 CRITICAL · 9.8 De webbeheerservice in de betreffende RouterOS-versies bevat een integer underflow in de HTTP-verzoek body handling die bereikbaar is vóór authenticatie. Dit kan worden gebruikt door…
- CVE-2026-105051 LOW · 1.9 Denuvo Anti-Tamper tot 2026-03-04 maakt het mogelijk om een hypervisor-aanwezigheidscontrole te omzeilen via CPUID-interceptie (SimpleSvm.sys op AMD; hyperkd.sys en hyperhv.dll op Intel).
- CVE-2026-105050 NONE PeaZip voor 11.3.0, in een niet-standaardconfiguratie, is kwetsbaar voor OS-opdrachtinjectie via een bestandsnaam in een archief omdat "aanhalingsteken dat al in de tekenreeks wordt gebruikt"…
- CVE-2026-105049 MEDIUM · 5.8 Zilliz Attu vóór 3.0.0 heeft een Playground-functie die geen authenticatie vereist voor het proxyen van willekeurige HTTP- en HTTPS-verzoeken naar URL's op het openbare internet.
- CVE-2026-105048 MEDIUM · 4.0 De Playground-functie van Zilliz Attu vóór 3.0.0 staat SSRF (proxying van verzoeken naar privé-IP-adressen) toe.
- CVE-2026-97363 HIGH · 7.5 De WebSocket Application Programming Interface mist beperkingen op het aantal authenticatieverzoeken. Door deze afwezigheid van snelheidsbeperking kan een aanvaller denial-of-service-aanvallen of brute-force-aanvallen uitvoeren om ongeoorloofde…