CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.23)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-54028 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce CF7 WOW Styler w wersjach od n/a do 1.7.2.
Podatność CVE-2025-54027 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Schiocco Support Board, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Support Board od n/a do 3.8.0 włącznie.
Podatność typu 'Path Traversal' w Simple File List pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Simple File List od n/a do 6.1.14.
Podatność CVE-2025-54017 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce Paid Member Subscriptions w wersjach od n/a do 2.15.4.
Podatność CVE-2025-54012 dotyczy deserializacji niezaufanych danych w wtyczce Welcart e-Commerce, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Welcart e-Commerce od n/a do 2.11.16 włącznie.
Podatność CVE-2025-54007 dotyczy deserializacji niezaufanych danych w wtyczkach PickPlugins Post Grid i Gutenberg Blocks, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Post Grid i Gutenberg Blocks od n/a do 2.3.11 włącznie.
W podatności CVE-2025-53567 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy Ghost Kit w wersjach od n/a do 3.4.1.
W podatności CVE-2025-53565 występuje niewłaściwe kontrolowanie nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w widgecie RadiusTheme dla Google Reviews. Problem dotyczy wersji Widget for Google Reviews od n/a do 1.0.15 włącznie.
W podatności CVE-2025-53564 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatku HTML5 Radio Player dla WPBakery Page Builder. Problem dotyczy wersji od n/a do 2.5 włącznie.
W podatności CVE-2025-53563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu wideo Youtube Vimeo. Problem dotyczy wersji od n/a do 3.8 włącznie.
Podatność CVE-2025-53562 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LambertGroup Universal Video Player dla WPBakery Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.2.1 włącznie.
Podatność na deserializację niezaufanych danych w Noisa rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Noisa od n/a do 2.6.0.
W podatności CVE-2025-53559 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatku LambertGroup Universal Video Player dla WPBakery Page Builder. Problem dotyczy wersji dodatku od n/a do 3.2.1 włącznie.
W podatności CVE-2025-53319 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Raptive Ads. Problem dotyczy wersji Raptive Ads od n/a do 3.8.0 włącznie.
Podatność CVE-2025-53226 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Comments Capcha Box w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-53212 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Revolution Video Player With Bottom Playlist, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.9.2 włącznie.
W podatności CVE-2025-53210 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ZoloBlocks. Problem dotyczy wersji ZoloBlocks od n/a do 2.3.2 włącznie.
Podatność CVE-2025-53208 dotyczy systemu paymaya-checkout-for-woocommerce, w którym występuje możliwość ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).
W podatności CVE-2025-53207 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wtyczki WP Travel Gutenberg Blocks w wersjach od n/a do 3.9.0.
W podatności CVE-2025-53205 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu radiowym Shoutcast i Icecast w wersjach do 4.4.7. Problem ten dotyczy komponentu lbg-audio4-html5-shoutcast.