CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-49962 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce bbPress Notify, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.19.5 włącznie.
Podatność CVE-2025-49959 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce bbPress Move Topics, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1.6 włącznie.
Podatność CVE-2025-49958 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bramce płatności Robokassa dla WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji bramki płatności Robokassa dla WooCommerce od n/a do 1.8.6 włącznie.
W podatności CVE-2025-49957 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Email Attachment by Order Status & Products. Problem dotyczy wersji od n/a do 1.0.1.
Podatność CVE-2025-49956 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Fade Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Fade Slider od n/a do 2.5 włącznie.
Podatność CVE-2025-49955 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Smart Flexslider, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.5 włącznie.
Podatność CVE-2025-49954 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Click-Tracker, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 0.7.3 włącznie.
Podatność CVE-2025-49953 dotyczy wtyczki ShareBang, Ultimate Social Share Buttons dla WordPress, która umożliwia atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.4 włącznie.
Podatność CVE-2025-49951 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce gAppointments, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji gAppointments od n/a do 1.14.1 włącznie.
W oficjalnej integracji Billingo występuje luka związana z brakiem autoryzacji, która umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 4.3.0 włącznie.
Podatność CVE-2025-49948 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Super Edit, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.5.4.
Wtyczka WooCommerce Registration Fields Plugin - Custom Signup Fields zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 3.2.3.
W podatności CVE-2025-49946 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Auto Login After Registration w wersjach od n/a do 1.0.0. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript.
Podatność CVE-2025-49945 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Shortcode Generator w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-49944 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPCode Content Ratio, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.0 włącznie.
Podatność CVE-2025-49935 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie WoodMart w wersjach poniżej 8.3.2.
Podatność CVE-2025-49930 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Crocoblock JetSearch, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji JetSearch od n/a do 3.5.10 włącznie.
W podatności CVE-2025-49926 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w Laboratorze Kalium. Problem ten dotyczy wersji Kalium od n/a do 3.25 włącznie.
Wtyczka wplms_plugin w WPLMS od VibeThemes ma lukę w autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji WPLMS od n/a do 1.9.9.7.
W podatności CVE-2025-49924 występuje nieprawidłowe przypisanie uprawnień w wtyczce Josh Kohlbach Wholesale Suite dla WooCommerce, co umożliwia eskalację uprawnień. Problem dotyczy wersji Wholesale Suite od n/a do 2.2.4.2 włącznie.