CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-62055 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączania plików. Problem ten dotyczy wersji Academist od n/a do poniżej 1.3.
Podatność CVE-2025-62053 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w motywie Houzez w wersjach od n/a do poniżej 4.2.0.
W podatności CVE-2025-62045 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem dotyczy elementów motywu TheGem (dla WPBakery) w wersjach od n/a do 5.10.5.1.
W podatności CVE-2025-62041 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce TheGem (Elementor) w wersjach od n/a do 5.10.5.1.
W podatności CVE-2025-62040 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w YOP Poll w wersjach od n/a do 6.5.37. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-62039 występuje problem z wstawianiem wrażliwych informacji do wysyłanych danych w Ays Pro AI ChatBot z ChatGPT i generatorem treści. Problem ten dotyczy wersji od n/a do 2.6.6 włącznie.
W podatności CVE-2025-62036 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji uxper Togo. Problem dotyczy wersji Togo od n/a do poniżej 1.0.4.
Podatność na deserializację niezaufanych danych w uxper Togo dotyczy wersji Togo od n/a do poniżej 1.0.4. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.
Podatność związana z nieprawidłowym przypisaniem uprawnień w uxper Togo, która dotyczy wersji Togo od n/a do poniżej 1.0.4.
Podatność CVE-2025-62031 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w tagDiv Composer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach tagDiv Composer od n/a do 5.4.1.
W podatności CVE-2025-62014 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten dotyczy wersji ITok od n/a do 1.1.42.
W podatności CVE-2025-62010 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Famita w wersjach od n/a do 1.54 włącznie.
W podatności CVE-2025-60248 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki WPC Product Options dla WooCommerce w wersjach od n/a do 3.1.3.
Podatność CVE-2025-60244 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji RealMag777 TableOn, co umożliwia wstrzykiwanie kodu. Problem ten występuje w wersjach TableOn od n/a do 1.0.5.1 włącznie.
Podatność CVE-2025-60242 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji Anatoly Download Counter, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Download Counter od n/a do 1.4 włącznie.
W podatności CVE-2025-60241 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Premmerce. Problem ten dotyczy wersji Premmerce od n/a do 1.3.19 włącznie.
W podatności CVE-2025-60240 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji AnyComment od n/a do 0.3.6 włącznie.
W podatności CVE-2025-60239 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie CoSchool LMS. Problem dotyczy wersji od n/a do 1.4.3 włącznie.
W podatności CVE-2025-60204 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy WooCommerce Store Toolkit w wersjach od n/a do 2.4.3.
Podatność CVE-2025-60203 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w wtyczce Store Exporter dla WooCommerce. Problem ten dotyczy wersji Store Exporter od n/a do 2.7.6 włącznie.