WordPress WordPress

Name: WordPress WordPress
Brand: WordPress

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical2high8medium0low

aktualisiert 2026-10-26

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-87902US	—OT kritisch	40.0% (99th)	KEV	kein Fix	2026-09-22	≤ vers:unknown/*
CVE-2026-63030US	—OT kritisch	10.6% (96th)	KEV	7.0.2	2026-07-17	3 Versionen
CVE-2026-60137US	—OT kritisch	5.32% (93rd)	KEV	7.0.2	2026-07-17	4 Versionen
CVE-2020-11027US	high8.1	13.6% (96th)	Exploit	5.4.1	2020-04-30	18 Versionen
CVE-2023-5561US	medium5.3	4.33% (91st)	Exploit	5.2.19	2023-10-16	16 Versionen
CVE-2022-3590US	medium5.9	3.43% (89th)	Exploit	kein Fix	2022-12-14	≤ 4.1.30 ≤6.1.1
CVE-2026-65640US	—	1.94% (80th)	Exploit	7.0.4	2026-08-17	0 → 7.0.4
CVE-2026-64638US	—	0.89% (59th)	Exploit	kein Fix	2026-08-07	—
CVE-2025-54352US	—	0.40% (33rd)	Exploit	kein Fix	2025-07-21	≤ 3.5 ≤6.8.2
CVE-2020-11028US	high7.5OT erhöht	2.32% (83rd)	—	4.8.13	2020-04-30	18 Versionen
CVE-2020-11029US	medium6.1	2.13% (82nd)	—	4.8.13	2020-04-30	18 Versionen
CVE-2020-11026US	medium5.4	2.09% (82nd)	—	4.0.30	2020-04-30	18 Versionen
CVE-2019-16780US	medium5.4	1.70% (77th)	—	5.3.1	2019-12-26	< 5.3.1 → 5.3.1
CVE-2019-16781US	medium5.4	1.61% (76th)	—	5.3.1	2019-12-26	< 5.3.1 → 5.3.1
CVE-2020-11025US	medium5.4	1.53% (75th)	—	4.1.30	2020-04-30	18 Versionen
CVE-2020-11030US	medium5.4	1.44% (73rd)	—	3.9.31	2020-04-30	18 Versionen
CVE-2025-58246US	—	0.27% (19th)	—	kein Fix	2025-09-23	22 Versionen
CVE-2025-58674US	—	0.22% (11th)	—	kein Fix	2025-09-23	22 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-707Improper Neutralization2 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.