Das WordPress-Plugin GEO my WordPress (geo-my-wp) in den Versionen bis und mit 4.5.5.5 verfügt über unzureichende Autorisierungsprüfungen. Gemäss CNA kann ein nicht authentifizierter Angreifer aus dem Netzwerk auf Funktionen oder Daten zugreifen, für die er keine Berechtigung hat, mit hoher Auswirkung auf die Vertraulichkeit. Die Gefährdung hängt davon ab, ob eine öffentlich erreichbare WordPress-Seite das betroffene Plugin einsetzt.
Eyal Fitoussi · GEO my WordPress
Das WordPress-Plugin HANDMADE – Dropshipping for Etsy and WooCommerce bis einschliesslich Version 1.0.10 verfügt über eine fehlende Berechtigungsprüfung (CWE-862). Laut CVE-Eintrag kann ein authentifizierter Benutzer mit niedrigen Berechtigungen möglicherweise Aktionen ausführen, die ihm nicht zustehen, was die Verfügbarkeit und Integrität von Daten im WooCommerce-Shop betreffen könnte. Der CVSS-Wert beträgt 7.1 (hoch), die genau betroffene Funktion und die erforderliche Berechtigungsstufe sind in den geprüften Quellen jedoch nicht dokumentiert.
VillaTheme · HANDMADE – Dropshipping for Etsy and WooCommerce
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Checkmk vertraut in seinen gebündelten CA-Speichern (certifi und laut einigen Quellen webpki-roots) einer Root-CA, die zu Zwischenzertifikaten von eMudhra (emSign) führt, deren private Schlüssel kompromittiert wurden. Ein Angreifer mit einem dieser Schlüssel könnte Zertifikate für beliebige Hostnamen ausstellen, die als gültig akzeptiert würden. Voraussetzung für einen Angriff ist zusätzlich, dass der Angreifer den Datenverkehr zwischen Checkmk und einem überwachten HTTPS-Endpunkt abfangen kann, etwa über eine Man-in-the-Middle-Position.
Checkmk GmbH · Checkmk
Recherche und Übersetzung laufen – in Kürze hier.
Die offizielle Foxit-Website bettet ein Drittanbieter-API-Token in ihren JavaScript-Code ein, sodass jeder Besucher es auslesen kann. Ein Angreifer, der das Token erhält, kann gefälschte Benutzerverhaltensdaten übermitteln und die Datenstatistiken von Foxit verfälschen. Laut Foxit-Bulletin dient das Token der Übermittlung von Benutzerverhaltensdaten; der CNA-Eintrag stuft die Auswirkung als Informationsoffenlegung mit hoher Vertraulichkeitsauswirkung ein.
Foxit Software Inc. · foxit.com
Der Online-Dienst zur HTML-zu-PDF-Konvertierung auf der offiziellen Website von Foxit enthält eine Server-Side Request Forgery (SSRF). Durch das Einreichen von ZIP-formatierten Eingaben kann ein nicht authentifizierter Angreifer aus der Ferne die Beschränkungen für Anfragen an interne IP-Adressen umgehen und möglicherweise interne Netzwerkressourcen entdecken. Die Schwachstelle betrifft den von Foxit gehosteten Dienst und nicht Installationen beim Kunden; Foxit gibt an, dass die Korrektur am 29. Oktober 2026 veröffentlicht wurde.
Foxit Software Inc. · foxit.com HTML-to-PDF conversion service
Eine Schwachstelle in der Zugriffskontrolle des Online-HTML-zu-PDF-Konvertierungsdienstes auf der offiziellen Foxit-Website verwendet für eingereichte Dokumente ein gemeinsames Token. Ein nicht authentifizierter Angreifer aus dem Internet kann unter Umständen Konvertierungsdokumente anderer Benutzer abrufen. Laut Herstellerbulletin ist das Problem serverseitig behoben und es ist keine Aktion durch Kunden erforderlich.
Foxit Software Inc. · foxit.com HTML-to-PDF online service
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Das WordPress-Plugin Mapster WP Maps bis einschliesslich Version 2.0.5 enthält eine Stored-Cross-Site-Scripting-Schwachstelle (CWE-79). Ein REST-Endpunkt zur Kartenkonfiguration prüft keine Berechtigungen, und der Hintergrundfarbwert wird ohne ausreichende Maskierung in einem Inline-Style-Attribut ausgegeben. Ein nicht angemeldeter Angreifer kann dadurch Skriptcode speichern, der im Browser von Besuchern einer betroffenen Seite ausgeführt wird, einschliesslich angemeldeter Administratoren.
Mapster · WP Maps
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
