CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-54737 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme Jobmonster, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Jobmonster od n/a do 4.7.8 włącznie.
W podatności CVE-2025-54722 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WooTour, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WooTour od n/a do 3.6.3 włącznie.
W podatności CVE-2025-54721 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ThimPress Resca, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Resca od n/a do 3.0.2 włącznie.
Podatność CVE-2025-54719 dotyczy deserializacji niezaufanych danych w motywie NooTheme Yogi - Health Beauty & Yoga, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Yogi - Health Beauty & Yoga od n/a do 2.9.2 włącznie.
W podatności CVE-2025-54718 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie NooTheme Yogi - Health Beauty & Yoga, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Yogi - Health Beauty & Yoga od n/a do 2.9.2 włącznie.
W podatności CVE-2025-54711 występuje brak autoryzacji w wtyczce bPlugins Info Cards, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji Info Cards od n/a do 1.0.11 włącznie.
Podatność na deserializację niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WeMusic od n/a do 1.9.1 włącznie.
W podatności CVE-2025-53585 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme WeMusic, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WeMusic od n/a do 1.9.1 włącznie.
W podatności CVE-2025-53574 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Doliconnect. Problem ten dotyczy wersji Doliconnect od n/a do 9.3.2 włącznie.
Podatność CVE-2025-53573 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie jegtheme Epic Review, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach Epic Review od n/a do 1.0.2 włącznie.
Podatność CVE-2025-53349 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Laboratorze Kalium, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Kalium od n/a do 3.18.3 włącznie.
Podatność CVE-2025-53324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Gutenify. Problem ten dotyczy wersji Gutenify od n/a do 1.5.7 włącznie.
W podatności CVE-2025-53316 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce Shahjahan Jewel WP GDPR Cookie Consent, która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.
Podatność CVE-2025-53286 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w integracji wc-dropi w Dropify. Problem ten dotyczy wersji Dropify od n/a do 4.7.2 włącznie.
W podatności CVE-2025-53252 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Zegen od n/a do 1.1.9.
W podatności CVE-2025-53245 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Afzal Multani WP Logo Changer, co prowadzi do możliwości ataku typu Stored XSS. Problem dotyczy wersji WP Logo Changer od n/a do 1.2 włącznie.
Podatność CVE-2025-53239 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji User Registration Aide. Problem ten dotyczy wersji od n/a do 1.5.3.8.
Podatność CVE-2025-52764 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w marielav flexoslider, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji flexoslider od n/a do 1.0004 włącznie.
Podatność CVE-2025-49909 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Penci Bookmark & Follow, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do poniżej 2.4.
Podatność CVE-2025-49905 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Range Slider Addon dla Gravity Forms, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.1.6 włącznie.