CVE Vulnerability Catalog

W podatności CVE-2026-32537 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wtyczki Visual Portfolio, Photo Gallery & Post Grid w wersjach od n/a do 3.5.1.

W podatności CVE-2026-32534 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w JoomSky JS Help Desk w wersjach od n/a do 3.0.3. Problem ten może umożliwić atakującym dostęp do wrażliwych danych w bazie danych.

W podatności CVE-2026-32532 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce ThemeHunk Contact Form & Lead Form Elementor Builder. Problem dotyczy wersji od n/a do 2.0.1.

W podatności CVE-2026-32531 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Kunco od n/a do poniżej 1.4.5.

W podatności CVE-2026-32530 w systemie WPFunnels Creator LMS występuje nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji Creator LMS od n/a do 1.1.18 włącznie.

Podatność CVE-2026-32529 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Molla, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Molla od n/a do poniżej 1.5.19.

Podatność CVE-2026-32528 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Riode, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Riode od n/a do poniżej 1.6.29.

W podatności CVE-2026-32526 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce VillaTheme Abandoned Cart Recovery dla WooCommerce. Problem ten dotyczy wersji wtyczki od n/a do 1.1.10 włącznie.

Podatność CVE-2026-32522 dotyczy systemu wsparcia biletów WooCommerce, który pozwala na przeprowadzenie ataku typu 'Path Traversal'. Problem ten występuje w wersjach od n/a do poniżej 18.5.

Podatność CVE-2026-32518 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Gaea od imithemes, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Gaea od n/a do poniżej 3.8.

W podatności CVE-2026-32517 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Kleor Contact Manager, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Contact Manager od n/a do 9.1 włącznie.

Podatność CVE-2026-32516 dotyczy wtyczki Miraculous Core Plugin, która umożliwia atak typu Blind SQL Injection. Problem występuje w wersjach od n/a do poniżej 2.1.2.

W Miraculous występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Miraculous od n/a do poniżej 2.1.2.

Podatność CVE-2026-32513 dotyczy deserializacji niezaufanych danych w widgecie jquery-archive-list-widget autorstwa Miguel Useche, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji JS Archive List od n/a do 6.1.7 włącznie.

W podatności CVE-2026-32505 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Kiddy od n/a do 2.0.8.

W podatności CVE-2026-32504 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji VintWood od n/a do 1.1.8 włącznie.

Podatność CVE-2026-32503 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w aplikacji Trendustry w wersjach od n/a do 1.1.4.

W WP Configurator Pro występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.7.9 włącznie.

W podatności CVE-2026-32500 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji MetaMax od n/a do 1.1.4.

W podatności CVE-2026-32498 występuje brak autoryzacji w wtyczce Metagauss RegistrationMagic, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji RegistrationMagic od n/a do 6.0.7.6.