CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-60196 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w aplikacji Clearblue® Ovulation Calculator w wersjach od n/a do 1.2.4.
W podatności CVE-2025-60194 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP. Problem dotyczy wtyczki Premmerce Product Search dla WooCommerce w wersjach od n/a do 2.2.4.
W podatności CVE-2025-60193 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Premmerce User Roles w wersjach od n/a do 1.0.13.
W podatności CVE-2025-60192 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to wtyczki Premmerce Wholesale Pricing dla WooCommerce w wersjach od n/a do 1.1.10.
W podatności CVE-2025-60191 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to wtyczki Premmerce Wishlist dla WooCommerce w wersjach od n/a do 1.1.10.
Wtyczka Immocaster do WordPressa zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji wtyczki od n/a do 1.3.6.
W podatności CVE-2025-60189 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w PoloPag – Pix Automático dla WooCommerce. Problem dotyczy wersji od n/a do 2.0.9.
Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w Atarim umożliwia odzyskanie osadzonych wrażliwych danych. Problem ten dotyczy wersji Atarim od n/a do 4.2.1.
Podatność CVE-2025-60074 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wtyczki Lazy Load Optimizer w wersjach od n/a do 1.4.7.
W podatności CVE-2025-60073 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Responsive Sidebar w wersjach od n/a do 1.2.2.
Podatność CVE-2025-59556 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GoStore, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji GoStore od n/a do poniżej 1.6.4.
W podatności CVE-2025-58995 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji Creatives_Planet Leblix. Problem dotyczy wersji Leblix od n/a do 2.4 włącznie.
Podatność CVE-2025-58994 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji Greenify od n/a do 2.2.
Podatność typu Path Traversal w aplikacji Barcode Scanner with Inventory & Order Manager umożliwia atakującym dostęp do nieautoryzowanych zasobów systemowych. Problem dotyczy wersji od n/a do 1.10.4.
Podatność CVE-2025-58964 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Enzy w wersjach od n/a do poniżej 1.6.4.
Podatność CVE-2025-58638 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Institutions Directory. Problem ten dotyczy wersji od n/a do 1.3.3 włącznie.
W podatności CVE-2025-58629 występuje brak autoryzacji w aplikacji Miraculous, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Miraculous od n/a do poniżej 2.0.9.
Podatność CVE-2025-58619 dotyczy deserializacji niezaufanych danych w wielojęzycznym systemie Falang, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Falang od n/a do 1.3.65 włącznie.
Podatność CVE-2025-58592 dotyczy deserializacji niezaufanych danych w wtyczce TranslatePress, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji TranslatePress od n/a do 2.10.2 włącznie.
Wtyczka WP Messiah Ai Image Alt Text Generator dla WordPressa zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.1.5 włącznie.