CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-52763 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Nifty Backups od n/a do 1.08 włącznie.
W podatności CVE-2025-52760 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Globalis MultiSite Clone Duplicator. Problem dotyczy wersji MultiSite Clone Duplicator od n/a do 1.5.3 włącznie.
W podatności CVE-2025-52756 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzyknięcia kodu w wtyczce WP Last Modified Info w wersjach od n/a do 1.9.4. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu na serwerze.
W podatności CVE-2025-52755 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy motywów potomnych Child Themes w wersjach od n/a do 1.0.1 włącznie.
Podatność CVE-2025-52754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Sello ChannelConnector, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.6.3 włącznie.
Podatność CVE-2025-52753 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w formularzu kontaktowym Supsystic, co pozwala na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji formularza kontaktowego od n/a do 1.7.36 włącznie.
Podatność CVE-2025-52751 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Slide Puzzle w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-52750 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Juergen Schulze Emu2 emu2-email-users-2, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji Emu2 od n/a do 0.83b włącznie.
Podatność CVE-2025-52749 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Uji Countdown, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.3.3 włącznie.
W podatności CVE-2025-52748 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Directory Pro. Problem dotyczy wersji Directory Pro od n/a do 2.5.5 włącznie.
W podatności CVE-2025-52743 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki oik-privacy-policy w wersjach od n/a do 1.4.10.
Podatność CVE-2025-52742 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Pets autorstwa Igora Benica, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.4.1 włącznie.
Podatność CVE-2025-52741 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Post Connector, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Post Connector od n/a do 1.0.11 włącznie.
Podatność CVE-2025-52740 dotyczy deserializacji niezaufanych danych w aplikacji Boldermail, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Boldermail od n/a do 2.4.0 włącznie.
Podatność CVE-2025-52737 dotyczy deserializacji niezaufanych danych w wtyczce WP Store Locator, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.2.260.
Podatność CVE-2025-52736 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Finale Lite dla WooCommerce. Umożliwia to atak typu Cross-site Scripting (XSS) odzwierciedlony, który może wpłynąć na wersje od n/a do 2.20.0.
Podatność CVE-2025-52735 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce XLPlugins NextMove Lite, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji NextMove Lite od n/a do 2.24.0 włącznie.
Podatność CVE-2025-52734 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji CropRefine, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.2.1 włącznie.
W podatności CVE-2025-49992 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ThimPress LearnPress Export Import. Problem dotyczy wersji LearnPress Export Import od n/a do 4.0.9 włącznie.
Podatność CVE-2025-49963 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Simple Stripe Checkout. Problem ten dotyczy wersji od n/a do 1.1.28 włącznie.