CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.22)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-58855 dotyczy niewłaściwej neutralizacji elementów formuły w pliku CSV w wtyczce AP HoneyPot dla WordPressa, co umożliwia atak typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Ultimate AJAX Login autorstwa Samera Bechara umożliwia wystąpienie odzwierciedlonego ataku XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Popping Sidebars and Widgets Light umożliwia odzwierciedlone ataki XSS. Problem dotyczy wersji wtyczki od n/a do 1.27 włącznie.
W podatności CVE-2025-58852 występuje problem Cross-Site Request Forgery (CSRF) w menedżerze lig MSTW autorstwa Marka O'Donnella, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji MSTW League Manager od n/a do 2.10 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Hide Real Download Path umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP likes w wersjach od n/a do 3.1.1 umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wtyczki WP likes, co może prowadzić do nieautoryzowanego wykonania kodu na stronie.
W podatności CVE-2025-58847 występuje atak typu Cross-Site Request Forgery (CSRF) w Yaidier WN Flipbox Pro, który umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji WN Flipbox Pro od n/a do 2.1 włącznie.
Wtyczka WordPress Buffer – HYPESocial zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia wykonanie ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2020.1.0.
W podatności CVE-2025-58845 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Bulk Watermark, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Bulk Watermark od n/a do 1.6.10 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Database to Excel autorstwa Subhasha Kumara umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Database to Excel od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto Last Youtube Video pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.7 włącznie.
Podatność CVE-2025-58839 dotyczy deserializacji niezaufanych danych w wtyczce eDS Responsive Menu od aThemeArt, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w INVELITY MyGLS connect umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji Invelity MyGLS connect od n/a do 1.1.1 włącznie.
Podatność CVE-2025-58815 dotyczy deserializacji niezaufanych danych w wtyczce Aitasi Coming Soon, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 2.0.2.
Podatność CSRF w wtyczce To Lead For Salesforce dla WordPressa umożliwia odzwierciedlone XSS. Problem dotyczy wersji wtyczki od n/a do 2.7.3.9.
Podatność typu Cross-Site Request Forgery (CSRF) w Dsingh Purge Varnish Cache umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Purge Varnish Cache od n/a do 2.6 włącznie.
Wtyczka WordPress Error Monitoring by Bugsnag zawiera podatność na atak Cross-Site Request Forgery (CSRF), co może prowadzić do przechowywania złośliwego kodu (Stored XSS). Problem dotyczy wersji od n/a do 1.6.3 włącznie.
W podatności CVE-2025-58789 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Themeisle WP Full Stripe Free. Problem dotyczy wersji WP Full Stripe Free od n/a do 8.2.5.
W podatności CVE-2025-58788 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do ataku typu Blind SQL Injection w menedżerze licencji Saad Iqbal dla WooCommerce. Problem dotyczy wersji menedżera licencji dla WooCommerce od n/a do 3.0.12 włącznie.
W wersjach TkEasyGUI przed v1.0.22 występuje problem z niekontrolowanym elementem ścieżki wyszukiwania. W przypadku wykorzystania tej podatności, może zostać wykonany dowolny kod z uprawnieniami programu.