CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-60227 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w wtyczce WP Pipes, co umożliwia atak typu Path Traversal. Problem dotyczy wersji WP Pipes od n/a do 1.4.3 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce FantasticPlugins SUMO Memberships dla WooCommerce umożliwia eskalację uprawnień. Problem ten dotyczy wersji SUMO Memberships dla WooCommerce od n/a do 7.8.0.
W podatności CVE-2025-60217 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w dodatkach PT Luxa. Problem dotyczy wersji PT Luxa Addons od n/a do 1.2.2 włącznie.
Podatność CVE-2025-60215 dotyczy deserializacji niezaufanych danych w Kriya, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Kriya od n/a do 3.4 włącznie.
Podatność CVE-2025-60212 dotyczy deserializacji niezaufanych danych w VEDA, co pozwala na wstrzyknięcie obiektów. Problem ten występuje w wersjach VEDA od n/a do 4.2 włącznie.
Wtyczka WooCommerce Registration Fields Plugin - Custom Signup Fields zawiera lukę w przypisaniu uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 3.2.3 włącznie.
W podatności CVE-2025-60208 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Tusko Trush Advanced Custom Fields: CPT Options Pages, który umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.0.9 włącznie.
W podatności CVE-2025-60168 występuje problem Cross-Site Request Forgery (CSRF) w integracji HotelRunner Booking Widget, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji HotelRunner Booking Widget od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Video Blogster Lite umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Video Blogster Lite od n/a do 1.2 włącznie.
Podatność CVE-2025-60041 dotyczy mechanizmu odzyskiwania hasła w aplikacji Emails Catch All, który pozwala na ominięcie uwierzytelnienia poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 3.5.3.
W podatności CVE-2025-59580 występuje nieprawidłowe przypisanie uprawnień w GoodLayers Goodlayers Core, co umożliwia eskalację uprawnień. Problem dotyczy wersji Goodlayers Core od n/a do poniżej 2.1.7.
Podatność CVE-2025-59579 w systemie Simple Job Board pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 2.13.7 włącznie.
W podatności CVE-2025-59571 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w WorkScout-Core. Problem dotyczy wersji WorkScout-Core od n/a do poniżej 1.7.06.
W podatności CVE-2025-59566 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Workreap. Problem dotyczy wersji Workreap od n/a do 3.3.5 włącznie.
W podatności CVE-2025-59550 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy wersji Xcare od n/a do poniżej 6.5.
Podatność CVE-2025-59006 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Easy Woocommerce Customizer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.2 włącznie.
W podatności CVE-2025-59004 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy produktów WC Return w wersjach od n/a do 1.5 włącznie.
W podatności CVE-2025-58971 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w AmentoTech Doctreat, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Doctreat od n/a do 1.6.7 włącznie.
W podatności CVE-2025-58967 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem ten dotyczy wersji Businext od n/a do poniżej 2.4.4.
W podatności CVE-2025-58966 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Basix NEX-Forms LITE. Problem ten dotyczy wersji NEX-Forms LITE od n/a do poniżej 8.2.