CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-68545 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem ten występuje w wersjach Nika od n/a do 1.2.14 włącznie.
W podatności CVE-2025-68543 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Diza od n/a do 1.3.15 włącznie.
W podatności CVE-2025-68539 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Fana od n/a do 1.1.35 włącznie.
W podatności CVE-2025-68536 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Zota od n/a do 1.3.14.
Podatność CVE-2025-68531 dotyczy deserializacji niezaufanych danych w dodatkach ModelTheme dla WPBakery i Elementora, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji dodatków od n/a do poniżej 1.5.6.
Podatność CVE-2025-68526 dotyczy deserializacji niezaufanych danych w wtyczce A WP Life Modal Popup Box, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.6.1 włącznie.
Podatność CVE-2025-68501 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Mollie Payments for WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 8.1.1.
Podatność CVE-2025-68495 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Crocoblock JetEngine, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji JetEngine od n/a do 3.8.0.
W podatności CVE-2025-68069 wtyczka wpWax Directorist ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Directorist od n/a do 8.6.6.
Podatność CVE-2025-68051 dotyczy Shiprocket i polega na ominięciu autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem wynika z nieprawidłowej konfiguracji poziomów zabezpieczeń dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów.
W NextMove Lite występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.23.0.
W LottieFiles występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji LottieFiles od n/a do 3.0.0.
Podatność CVE-2025-68037 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Export Media URLs w wersjach od n/a do 2.2.
Podatność CVE-2025-68031 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce farazsms. Problem ten występuje w wersjach od n/a do 2.7.3 włącznie.
Wtyczka BlueX dla WooCommerce zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 3.1.6.
Podatność CVE-2025-67998 dotyczy wtyczki Miraculous Elementor, która pozwala na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten występuje w wersjach od n/a do 2.0.7 włącznie.
W YayCommerce YayCurrency występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji YayCurrency od n/a do 3.3 włącznie.
W podatności CVE-2025-67992 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku w LoftOcean PatioTime. Problem dotyczy wersji PatioTime od n/a do poniżej 2.1.
Podatność CVE-2025-67991 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce User Extra Fields w wersjach od n/a do 16.8.
Podatność CVE-2025-67990 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RealMag777 GMap Targeting, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.1.7 włącznie.