CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce WP Membership umożliwia eskalację uprawnień. Problem dotyczy wersji WP Membership od n/a do 1.6.4 włącznie.
Wtyczka WP Membership w wersjach od n/a do 1.6.4 zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.
W e-plugins Real Estate Pro występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Real Estate Pro od n/a do 2.1.5 włącznie.
W podatności CVE-2025-69191 występuje brak autoryzacji w wtyczce ListingHub, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji ListingHub od n/a do 1.2.7.
W podatności CVE-2025-69190 występuje brak autoryzacji w e-wtyczkach Listihub, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Listihub od n/a do 1.0.6 włącznie.
W e-plugins fitness-trainer występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.7.1 włącznie.
W podatności CVE-2025-69187 występuje brak autoryzacji w e-plugins Final User, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Final User od n/a do 1.2.5.
Wtyczka Hospital Doctor Directory zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.3.9.
W podatności CVE-2025-69185 występuje brak autoryzacji w wtyczce e-plugins Hotel Listing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Hotel Listing od n/a do 1.4.2 włącznie.
Wtyczka Institutions Directory w wersjach od n/a do 1.3.4 zawiera lukę związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do danych.
W podatności CVE-2025-69183 występuje nieprawidłowe przypisanie uprawnień w wtyczce Hospital Doctor Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.3.9 włącznie.
W podatności CVE-2025-69182 występuje błędne przypisanie uprawnień w e-plugins Institutions Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji Institutions Directory od n/a do 1.3.4 włącznie.
W e-plugins Lawyer Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Lawyer Directory od n/a do 1.3.4 włącznie.
W podatności CVE-2025-69180 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Ultra Portfolio. Problem ten dotyczy wersji Ultra Portfolio od n/a do 6.7 włącznie.
W podatności CVE-2025-69102 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Test Email w wersjach od n/a do 1.1.7.
W podatności CVE-2025-69100 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji North od n/a do 5.7.5.
Podatność na deserializację niezaufanych danych w motywie fuelthemes North north-wp umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji North od n/a do 5.7.5 włącznie.
Podatność CVE-2025-69098 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hide My WP. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 6.2.12.
Wtyczka wplms_plugin w VibeThemes WPLMS zawiera podatność typu 'Path Traversal', która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji WPLMS od n/a do 1.9.9.5.4.
W podatności CVE-2025-69078 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Malta od n/a do 1.3.3 włącznie.