CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-58961 dotyczy dodatku CF7 Auto Responder, który pozwala na ataki typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach dodatku od n/a do 2.4 włącznie.
W podatności CVE-2025-58959 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w Taskbot od AmentoTech, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Taskbot od n/a do 6.4 włącznie.
Podatność CVE-2025-58958 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji SmilePure od n/a do poniżej 1.8.5.
Podatność CVE-2025-58955 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wersjach Karzo od n/a do poniżej 2.6.
W podatności CVE-2025-58921 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Tactical Popup w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-58916 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Munzir myshouts-shoutbox. Problem ten dotyczy wersji od n/a do 0.9 włącznie.
W podatności CVE-2025-53428 występuje błędne przypisanie uprawnień w wtyczce N-Media Simple User Registration, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji wtyczki od n/a do 6.8 włącznie.
Podatność CVE-2025-53427 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SEO Pyramid, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.9.8 włącznie.
W podatności CVE-2025-53426 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Bob Likert Survey Master. Problem dotyczy wersji od n/a do 0.8.0.1 włącznie.
W podatności CVE-2025-53425 występuje nieprawidłowe przypisanie uprawnień w Dokan, Inc. Dokan dokan-lite, co umożliwia eskalację uprawnień. Problem dotyczy wersji Dokan od n/a do 4.1.3 włącznie.
Podatność CVE-2025-53423 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Triss. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.6.
Podatność CVE-2025-53422 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WhatsApp Chat dla WordPress i WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.2.1 włącznie.
Podatność CVE-2025-53352 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w G5Theme Grid Plus, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Grid Plus od n/a do 3.3 włącznie.
W podatności CVE-2025-53351 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w oprogramowaniu Fidelo Snippet, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Fidelo Snippet od n/a do 1.12 włącznie.
Podatność CVE-2025-53350 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Calendar Plus, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.2.4 włącznie.
Podatność CVE-2025-53297 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AA-Team Woocommerce Envato Affiliates, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.1 włącznie.
W podatności CVE-2025-53238 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Toast Mobile Menu. Problem dotyczy wersji Toast Mobile Menu od n/a do 1.0.8.
W podatności CVE-2025-53234 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w AndonDesign UDesign Core, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji UDesign Core od n/a do 4.14.0 włącznie.
W podatności CVE-2025-53229 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji RockON DJ. Problem ten dotyczy wersji RockON DJ od n/a do 3.3 włącznie.
W podatności CVE-2025-52770 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Hello Followers, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Hello Followers od n/a do 2.5 włącznie.