CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.23)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-49054 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji mrdenny Time Sheets, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Time Sheets od n/a do 2.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji tosend.it Simple Poll umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Poll od n/a do 1.1.1 włącznie.
Podatność CVE-2025-49038 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Dynamic Links, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Dynamic Links od n/a do 1.0.1.
Podatność CVE-2025-49037 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Authentication and xmlrpc log writer w wersjach od n/a do 1.2.2.
W podatności CVE-2025-49036 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy dodatków Premium dla KingComposer w wersjach od n/a do 1.1.1.
W podatności CVE-2025-49033 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.3.
W podatności CVE-2025-48332 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki PublishPress Gutenberg Blocks w wersjach od n/a do 3.3.1.
W podatności CVE-2025-47689 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Video Blogster Lite. Problem ten dotyczy wersji od n/a do 1.2 włącznie.
Podatność CVE-2025-47536 dotyczy deserializacji niezaufanych danych w wtyczce Content Egg, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Content Egg od n/a do 7.0.0 włącznie.
W podatności CVE-2025-3703 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy narzędzia CSS & JavaScript Toolbox w wersjach od n/a do poniżej 12.0.3.
W podatności CVE-2025-39510 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ValvePress Pinterest Automatic Pin. Problem dotyczy wersji Pinterest Automatic Pin od n/a do poniżej 4.19.0.
W podatności CVE-2025-32288 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy rozszerzeń RT-Theme 18 w wersjach od n/a do 2.4.
W podatności CVE-2025-31425 występuje brak autoryzacji w wtyczce WP Lead Capturing Pages, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do poniżej 2.6.
Podatność CVE-2025-31007 dotyczy dodatku Billplz dla formularza kontaktowego 7, który umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach dodatku od n/a do 1.2.0.
W podatności CVE-2025-30998 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Links Page. Problem dotyczy wersji WP Links Page od n/a do 4.9.6.
W podatności CVE-2025-30639 występuje brak autoryzacji w ThemeAtelier IDonatePro, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji IDonatePro od n/a do 2.1.9 włącznie.
Podatność CVE-2025-30635 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji IDonatePro od n/a do 2.1.9.
Podatność CVE-2025-30626 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dodatku Multimedia Playlist Slider dla WPBakery Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji dodatku od n/a do 2.1 włącznie.
Podatność CVE-2025-29014 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ZoomIt FoodMenu, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach FoodMenu od n/a do 1.20.
Podatność CVE-2025-28999 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ZoomIt WooCommerce Shop Page Builder, co umożliwia ataki typu Reflected XSS. Problem ten dotyczy wersji WooCommerce Shop Page Builder od n/a do 2.27.7.