CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-64209 w motywie Masterstudy od StylemixThemes występuje brak odpowiednich ograniczeń autoryzacji, co pozwala na dostęp do funkcji, które nie są właściwie zabezpieczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Masterstudy od n/a do poniżej 4.8.122.
Podatność CVE-2025-64207 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w TieLabs Jannah, co prowadzi do ataków typu Cross-site Scripting (XSS) opartych na DOM. Problem ten dotyczy wersji Jannah od n/a do 7.6.0 włącznie.
W podatności CVE-2025-64205 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w TieLabs Jannah. Problem dotyczy wersji Jannah od n/a do 7.6.0.
W podatności CVE-2025-64203 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w EverPress Mailster, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Mailster od n/a do poniżej 4.1.14.
W podatności CVE-2025-64193 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w motywie XStore w wersjach od n/a do poniżej 9.6.1.
Podatność CVE-2025-64191 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie 8theme XStore, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji XStore od n/a do poniżej 9.6.1.
Podatność CVE-2025-64189 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce et-core-plugin dla XStore Core, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji XStore Core od n/a do poniżej 5.6.
W podatności CVE-2025-60182 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w Schiocco Support Board, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Support Board od n/a do poniżej 3.8.7.
Wtyczka WP Voting Contest w wersjach od n/a do 5.8 zawiera lukę w autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki.
Podatność CVE-2025-60084 dotyczy deserializacji niezaufanych danych w wtyczce PDF for Elementor Forms + Drag And Drop Template Builder, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 6.5.0.
Podatność CVE-2025-60083 dotyczy deserializacji niezaufanych danych w wtyczce PDF Invoice Builder dla WooCommerce, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 6.5.0.
Podatność CVE-2025-60082 dotyczy deserializacji niezaufanych danych w wtyczce PDF for WPForms, co pozwala na wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 6.5.0.
Podatność CVE-2025-60081 dotyczy deserializacji niezaufanych danych w wtyczce PDF for Contact Form 7, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 6.5.0.
Podatność CVE-2025-60080 dotyczy deserializacji niezaufanych danych w wtyczce PDF for Gravity Forms + Drag And Drop Template Builder, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 6.5.0 włącznie.
W podatności CVE-2025-60079 występuje brak autoryzacji w bloku Parallax Section w wtyczce bPlugins, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji bloku Parallax Section od n/a do 1.0.9 włącznie.
W podatności CVE-2025-60078 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w menedżerze zadań Agence web Eoxia. Problem dotyczy wersji menedżera zadań od n/a do 3.0.2 włącznie.
W YayCommerce YayPricing występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji YayPricing od n/a do 3.5.3 włącznie.
W podatności CVE-2025-60076 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem dotyczy wersji Ray Enterprise Translation od n/a do 1.7.1.
W podatności CVE-2025-60072 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Anchor smooth scroll od n/a do 1.0.2.
W podatności CVE-2025-60071 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co umożliwia lokalne dołączanie plików. Problem ten dotyczy wersji Riode od n/a do 1.6.23 włącznie.