CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-60044 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Fribbo od n/a do 1.1.0.
W podatności CVE-2025-60043 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Wanderic w wersjach od n/a do 1.0.10.
W podatności CVE-2025-60042 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Chinchilla od n/a do 1.16 włącznie.
W podatności CVE-2025-59134 występuje nieprawidłowe przypisanie uprawnień w Jthemes Sale! Immigration law, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.5.8.
W podatności CVE-2025-58950 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Lione od axiomthemes. Problem ten dotyczy wersji Lione od n/a do 1.16 włącznie.
W podatności CVE-2025-58949 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Spock od axiomthemes. Problem ten dotyczy wersji Spock od n/a do 1.17 włącznie.
W podatności CVE-2025-58948 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Aromatica od n/a do 1.8 włącznie.
W podatności CVE-2025-58947 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Athos. Problem ten dotyczy wersji Athos od n/a do 1.9 włącznie.
W podatności CVE-2025-58946 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Vocal od n/a do 1.12 włącznie.
W podatności CVE-2025-58945 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie EcoGrow w wersjach od n/a do 1.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-58944 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Manufactory od n/a do 1.4 włącznie.
W podatności CVE-2025-58943 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w motywie Agricola w wersjach od n/a do 1.1.0. Problem ten może prowadzić do nieautoryzowanego dostępu do plików na serwerze.
W podatności CVE-2025-58942 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Dwell od n/a do 1.7.0 włącznie.
Podatność CVE-2025-58941 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Fabric od n/a do 1.5.0 włącznie.
Podatność CVE-2025-58940 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Basil od n/a do 1.3.12.
W podatności CVE-2025-58938 występuje brak autoryzacji w wtyczce ThemeAtelier IDonatePro, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji IDonatePro od n/a do 2.1.9 włącznie.
Podatność CVE-2025-58937 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Tacticool. Problem ten dotyczy wersji Tacticool od n/a do 1.0.13 włącznie.
W podatności CVE-2025-58936 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w motywie Catamaran w wersjach od n/a do 1.15. Problem ten może prowadzić do nieautoryzowanego dostępu do plików na serwerze.
W podatności CVE-2025-58935 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Lunna od axiomthemes. Problem ten dotyczy wersji Lunna od n/a do 1.15 włącznie.
W podatności CVE-2025-58934 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji The Gig od n/a do 1.18.0 włącznie.