CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-69402 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji R&F od n/a do 1.5.
Podatność CVE-2025-69401 dotyczy WooODT Lite, umożliwiając obejście uwierzytelniania poprzez fałszowanie tożsamości. Problem ten występuje w wersjach od n/a do 2.5.2.
W podatności CVE-2025-69400 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Yokoo od n/a do 1.1.11.
W podatności CVE-2025-69399 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Cobble w wersjach od n/a do 1.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-69398 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Plank w wersjach od n/a do 1.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-69397 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem ten dotyczy wersji Tint od n/a do 1.7 włącznie.
W podatności CVE-2025-69396 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Splendour od n/a do 1.23.
W podatności CVE-2025-69395 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Gable w wersjach od n/a do 1.5. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność CVE-2025-69394 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w systemie Cnvrse. Problem ten wynika z nieprawidłowo skonfigurowanych poziomów kontroli dostępu i dotyczy wersji Cnvrse od n/a do < 026.02.10.20.
W Jthemes Exzo występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Exzo od n/a do 1.2.4 włącznie.
Podatność CVE-2025-69392 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w itex iMoney, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji iMoney od n/a do 0.36 włącznie.
Podatność CVE-2025-69391 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych w motywie Diamond od GT3themes, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Diamond od n/a do 2.4.8 włącznie.
W podatności CVE-2025-69390 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w szablonach Business Template Blocks dla WPBakery (Visual Composer). Problem dotyczy wersji od n/a do 1.3.2.
Podatność CVE-2025-69389 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Hugh Mungus Visitor Maps Extended Referer Field. Problem ten dotyczy wersji od n/a do 1.2.6 włącznie.
W podatności CVE-2025-69387 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wtyczki Simple Retail Menus w wersjach od n/a do 4.2.1.
Podatność CVE-2025-69386 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce RVCFDI para Woocommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 8.1.8 włącznie.
Podatność CVE-2025-69384 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Timeline Event History, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.2 włącznie.
W podatności CVE-2025-69383 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki WP shop w wersjach od n/a do 2.6.1.
W podatności CVE-2025-69381 występuje brak autoryzacji w edytorze masowym produktów WooCommerce, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji edytora od n/a do 3.0 włącznie.
W podatności CVE-2025-69380 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu 'Path Traversal' w wtyczce Upload Files Anywhere w wersjach od n/a do 2.8. Problem ten pozwala na dostęp do nieautoryzowanych plików w systemie.