CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.22)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-53578 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Kipso od n/a do 1.3.4 włącznie.
W podatności CVE-2025-53576 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy Ovatheme Events w wersjach od n/a do 1.2.8 włącznie.
Podatność CVE-2025-53572 dotyczy deserializacji niezaufanych danych w wtyczce WP Easy Contact, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP Easy Contact od n/a do 4.0.1 włącznie.
Podatność CVE-2025-53334 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Jannah od n/a do poniżej 7.5.1.
Wtyczka Poll, Survey & Quiz Maker od Opinion Stage zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 19.11.0.
W podatności CVE-2025-53326 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Gutenify od n/a do 1.5.4 włącznie.
Podatność CVE-2025-53289 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Jason Theme Blvd Widget Areas, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji motywu od n/a do 1.3.0 włącznie.
W podatności CVE-2025-53248 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji unfoldwp Magazine w wersjach od n/a do 1.2.2. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-53247 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w BlogMarks. Problem dotyczy wersji BlogMarks od n/a do 1.0.8 włącznie.
W podatności CVE-2025-53244 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w magazynie unfoldwp Magazine Elite w wersjach od n/a do 1.2.4. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność CVE-2025-53243 dotyczy deserializacji niezaufanych danych w wtyczce Employee Directory – Staff Listing & Team Directory dla WordPressa. Umożliwia to wstrzyknięcie obiektów, co może prowadzić do poważnych problemów z bezpieczeństwem.
Wtyczka Page Manager for Elementor zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji wtyczki od n/a do 2.0.5.
W podatności CVE-2025-53227 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Magazine Saga od n/a do 1.2.7 włącznie.
Podatność CVE-2025-53225 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w eboekhouden e-Boekhouden.nl, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.9.3 włącznie.
W podatności CVE-2025-53224 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce NextGEN Gallery Search. Problem dotyczy wersji od n/a do 2.12 włącznie.
Podatność CVE-2025-53223 dotyczy wtyczki Theme Switcher Reloaded, która pozwala na atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.1.
W podatności CVE-2025-53220 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji XmasB Quotes. Problem dotyczy wersji od n/a do 1.6.1 włącznie.
W podatności CVE-2025-53216 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Glamer od n/a do 1.0.2.
Podatność CVE-2025-53215 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Yahoo! WebPlayer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Yahoo! WebPlayer od n/a do 2.0.6.
Podatność CVE-2025-49407 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Houzez, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Houzez od n/a do 4.1.1.