CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-68047 dotyczy deserializacji niezaufanych danych w wtyczce Arraytics Eventin dla wp-event-solution, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Eventin od n/a do 4.1.3 włącznie.
W podatności CVE-2025-68041 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w codisto Omnichannel dla WooCommerce, co pozwala na ataki typu Stored XSS. Problem dotyczy wersji Omnichannel dla WooCommerce od n/a do 1.3.65 włącznie.
Podatność CVE-2025-68035 w Tabby Checkout umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem dotyczy wersji Tabby Checkout od n/a do 5.8.4 włącznie.
W podatności CVE-2025-68030 występuje luka typu Server-Side Request Forgery (SSRF) w wtyczce WP Messiah Frontis Blocks, która pozwala na przeprowadzanie ataków SSRF. Problem ten dotyczy wersji Frontis Blocks od n/a do 1.1.5 włącznie.
W podatności CVE-2025-68027 występuje nieprawidłowe przypisanie uprawnień w aplikacji Themefic Hydra Booking, co umożliwia eskalację uprawnień. Problem dotyczy wersji Hydra Booking od n/a do 1.1.32 włącznie.
W podatności CVE-2025-68017 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w narzędziu Antideo Email Validator. Problem dotyczy wersji od n/a do 1.0.10 włącznie.
W podatności CVE-2025-68012 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji CodeColorer. Problem dotyczy wersji od n/a do 0.10.1 włącznie.
Podatność CVE-2025-68011 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce GLS Shipping for WooCommerce, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.4.0 włącznie.
W podatności CVE-2025-68010 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Netgsm. Problem ten dotyczy wersji Netgsm od n/a do 2.9.63 włącznie.
W podatności CVE-2025-68008 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Mail w wersjach od n/a do 1.3. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu do stron internetowych.
W podatności CVE-2025-68004 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce My Post Order w wersjach od n/a do 1.2.1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W e-plugins Lawyer Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Lawyer Directory od n/a do 1.3.3 włącznie.
W podatności CVE-2025-67966 występuje nieprawidłowe przypisanie uprawnień w wtyczce Lawyer Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji Lawyer Directory od n/a do 1.3.3 włącznie.
W podatności CVE-2025-67964 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Homey Core od n/a do 2.4.3.
Podatność CVE-2025-67963 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji Movie Booking, co umożliwia atak typu Path Traversal. Problem ten występuje w wersjach od n/a do 1.1.5 włącznie.
Podatność CVE-2025-67960 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WorkScout-Core, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WorkScout-Core od n/a do 1.7.06 włącznie.
Podatność CVE-2025-67959 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie WorkScout, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WorkScout od n/a do 4.1.07 włącznie.
W podatności CVE-2025-67957 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w TangibleWP Listivo Core. Problem dotyczy wersji Listivo Core od n/a do 2.3.77 włącznie.
W podatności CVE-2025-67956 występuje brak autoryzacji w wtyczce User Registration w wpeverest, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji User Registration od n/a do 4.4.6.
W podatności CVE-2025-67955 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w TangibleWP MyHome Core. Problem dotyczy wersji MyHome Core od n/a do 4.1.0.