CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-60202 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem ten dotyczy wersji Favorites od n/a do 2.3.6 włącznie.
W podatności CVE-2025-60201 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w wtyczce WP Customer Area. Problem dotyczy wersji WP Customer Area od n/a do 8.3.5.
W podatności CVE-2025-60200 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem dotyczy wtyczki LearnPress Export Import w wersjach od n/a do 4.1.2.
W podatności CVE-2025-60199 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie WordPress InHype - Blog & Magazine. Problem dotyczy wersji motywu od n/a do 1.5.2.
W podatności CVE-2025-60198 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem dotyczy motywu WordPress Saxon - Viral Content Blog & Magazine Marketing w wersjach od n/a do 1.9.3.
Podatność CVE-2025-60197 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wtyczki Simple Contact Forms w wersjach od n/a do 1.6.4.
Podatność CVE-2025-60196 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w aplikacji Clearblue® Ovulation Calculator w wersjach od n/a do 1.2.4.
W podatności CVE-2025-60194 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP. Problem dotyczy wtyczki Premmerce Product Search dla WooCommerce w wersjach od n/a do 2.2.4.
W podatności CVE-2025-60193 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Premmerce User Roles w wersjach od n/a do 1.0.13.
W podatności CVE-2025-60192 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to wtyczki Premmerce Wholesale Pricing dla WooCommerce w wersjach od n/a do 1.1.10.
W podatności CVE-2025-60191 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to wtyczki Premmerce Wishlist dla WooCommerce w wersjach od n/a do 1.1.10.
Wtyczka Immocaster do WordPressa zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji wtyczki od n/a do 1.3.6.
W podatności CVE-2025-60189 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w PoloPag – Pix Automático dla WooCommerce. Problem dotyczy wersji od n/a do 2.0.9.
Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w Atarim umożliwia odzyskanie osadzonych wrażliwych danych. Problem ten dotyczy wersji Atarim od n/a do 4.2.1.
Podatność CVE-2025-60074 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wtyczki Lazy Load Optimizer w wersjach od n/a do 1.4.7.
W podatności CVE-2025-60073 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Responsive Sidebar w wersjach od n/a do 1.2.2.
Podatność CVE-2025-59556 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GoStore, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji GoStore od n/a do poniżej 1.6.4.
W podatności CVE-2025-58995 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji Creatives_Planet Leblix. Problem dotyczy wersji Leblix od n/a do 2.4 włącznie.
Podatność CVE-2025-58994 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji Greenify od n/a do 2.2.
Podatność typu Path Traversal w aplikacji Barcode Scanner with Inventory & Order Manager umożliwia atakującym dostęp do nieautoryzowanych zasobów systemowych. Problem dotyczy wersji od n/a do 1.10.4.