CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-57897 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Logtik, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Logtik od n/a do 2.3 włącznie.
W podatności CVE-2025-55707 występuje błędne przypisanie uprawnień w WPXPO PostX ultimate-post, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji PostX od n/a do 4.1.35 włącznie.
W podatności CVE-2025-54751 występuje brak autoryzacji w WPXPO PostX ultimate-post, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji PostX od n/a do 4.1.36.
W podatności CVE-2025-53453 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Hygia od n/a do 1.16 włącznie.
W podatności CVE-2025-53437 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Greenorganic w wersjach od n/a do 2.45.
W podatności CVE-2025-53436 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w BZOTheme Monki. Problem dotyczy wersji Monki od n/a do 2.0.5.
W podatności CVE-2025-53434 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy motywu ChildHope w wersjach od n/a do 1.1.8.
W podatności CVE-2025-53432 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Echo od n/a do 1.15.0 włącznie.
W podatności CVE-2025-53431 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Emberlyn od n/a do 1.3.1 włącznie.
W podatności CVE-2025-53430 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Etta od n/a do 1.14.0 włącznie.
W podatności CVE-2025-53429 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Exit Game od n/a do 1.4.3.
W podatności CVE-2025-52768 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Faith & Hope od n/a do 2.13.0.
W podatności CVE-2025-52745 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Farm Agrico od n/a do 1.3.11.
W podatności CVE-2025-49943 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Femme od n/a do 1.3.11 włącznie.
W podatności CVE-2025-49942 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Gardis. Problem dotyczy wersji Gardis od n/a do 1.2.13 włącznie.
W podatności CVE-2025-49941 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji GlamChic od n/a do 1.0.11.
Podatność CVE-2025-49379 dotyczy niewłaściwego przypisania uprawnień w wtyczce Custom Fields Account Registration For Woocommerce, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.2 włącznie.
W podatności CVE-2025-49371 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Strux w wersjach od n/a do 1.9. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-49370 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Lymcoin od n/a do 1.3.12.
W podatności CVE-2025-49369 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Lettuce od n/a do 1.1.7.