CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2026-23807 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Telegram Widget i Join Link, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.2.13 włącznie.
W podatności CVE-2026-23806 wtyczki Jobs for WordPress od BlueGlass Interactive AG występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 2.8 włącznie.
Podatność CVE-2026-22524 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Legacy Admin, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Legacy Admin od n/a do 9.5 włącznie.
Podatność CVE-2026-22523 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Ultra WordPress Admin, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 11.7 włącznie.
W podatności CVE-2026-22520 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w frameworku G5Theme Handmade Framework, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Handmade Framework od n/a do 3.9 włącznie.
W podatności CVE-2026-22516 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Wizor's od n/a do 2.12 włącznie.
W podatności CVE-2026-22515 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji VegaDays od n/a do 1.2.0.
W podatności CVE-2026-22514 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Unica od AncoraThemes. Problem dotyczy wersji Unica od n/a do 1.4.1 włącznie.
W podatności CVE-2026-22513 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy motywu Triompher w wersjach od n/a do 1.1.0.
W podatności CVE-2026-22512 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Roisin w wersjach od n/a do 1.2.1. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.
W podatności CVE-2026-22511 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie NeoBeat. Problem ten dotyczy wersji NeoBeat od n/a do 1.2 włącznie.
Podatność CVE-2026-22510 dotyczy deserializacji niezaufanych danych w wtyczce Melody od AncoraThemes, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Melody od n/a do 1.6.3 włącznie.
W podatności CVE-2026-22509 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Gioia w wersjach od n/a do 1.4. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22508 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Dentalux. Problem dotyczy wersji Dentalux od n/a do 3.3 włącznie.
W podatności CVE-2026-22506 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Amoli. Problem dotyczy wersji Amoli od n/a do 1.0 włącznie.
Podatność CVE-2026-22505 dotyczy deserializacji niezaufanych danych w wtyczce Morning Records od AncoraThemes, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Morning Records od n/a do 1.2 włącznie.
W podatności CVE-2026-22504 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX ProLingua. Problem dotyczy wersji ProLingua od n/a do 1.1.12 włącznie.
W podatności CVE-2026-22503 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Nelson od n/a do 1.2.0.
W podatności CVE-2026-22502 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Mr. Cobbler od n/a do 1.1.9 włącznie.
W podatności CVE-2026-22499 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy motywu Lella w wersjach od n/a do 1.2.