CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-69059 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie DiveIt. Problem dotyczy wersji DiveIt od n/a do 1.4.3 włącznie.
W podatności CVE-2025-69058 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji PartyMaker od n/a do 1.1.15.
W podatności CVE-2025-69057 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Eldon od n/a do 1.0 włącznie.
Podatność CVE-2025-69056 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hotel Listing, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.4.0 włącznie.
Podatność CVE-2025-69054 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Super Logos Showcase dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.8 włącznie.
Podatność CVE-2025-69053 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Universal Video Player, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.8.4 włącznie.
Podatność CVE-2025-69051 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w CridioStudio ListingPro Reviews, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ListingPro Reviews od n/a do poniżej 2.9.11.
W podatności CVE-2025-69050 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Overworld od n/a do 1.3 włącznie.
W podatności CVE-2025-69049 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Töbel w wersjach od n/a do 1.6. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność CVE-2025-69048 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Universal Video Player, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.8.4 włącznie.
W podatności CVE-2025-69047 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w oprogramowaniu magentech MaxShop w wersjach od n/a do 3.6.20.
W podatności CVE-2025-69046 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w WebGeniusLab iRecco Core. Problem dotyczy wersji iRecco Core od n/a do 1.3.6 włącznie.
W podatności CVE-2025-69045 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce FooEvents dla WooCommerce. Problem ten dotyczy wersji FooEvents dla WooCommerce od n/a do 1.20.4 włącznie.
W podatności CVE-2025-69044 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Vango od n/a do 1.3.3.
W podatności CVE-2025-69043 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku. Problem ten dotyczy wersji Rashy od n/a do 1.1.3 włącznie.
W podatności CVE-2025-69042 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Lindo od n/a do 1.2.5 włącznie.
W podatności CVE-2025-69041 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w Dekoro w wersjach od n/a do 1.0.7. Problem ten dotyczy aplikacji Dekoro od goalthemes.
W podatności CVE-2025-69040 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Bfres od n/a do 1.2.1.
W podatności CVE-2025-69039 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie pliku. Problem dotyczy wersji Bailly od n/a do 1.3.4.
W podatności CVE-2025-69038 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Hyori od n/a do 1.3.6 włącznie.