CVE Vulnerability Catalog

Podatność CVE-2026-32518 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Gaea od imithemes, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Gaea od n/a do poniżej 3.8.

W podatności CVE-2026-32517 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Kleor Contact Manager, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Contact Manager od n/a do 9.1 włącznie.

Podatność CVE-2026-32516 dotyczy wtyczki Miraculous Core Plugin, która umożliwia atak typu Blind SQL Injection. Problem występuje w wersjach od n/a do poniżej 2.1.2.

W Miraculous występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Miraculous od n/a do poniżej 2.1.2.

Podatność CVE-2026-32513 dotyczy deserializacji niezaufanych danych w widgecie jquery-archive-list-widget autorstwa Miguel Useche, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji JS Archive List od n/a do 6.1.7 włącznie.

W podatności CVE-2026-32505 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Kiddy od n/a do 2.0.8.

W podatności CVE-2026-32504 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji VintWood od n/a do 1.1.8 włącznie.

Podatność CVE-2026-32503 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w aplikacji Trendustry w wersjach od n/a do 1.1.4.

W WP Configurator Pro występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.7.9 włącznie.

W podatności CVE-2026-32500 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji MetaMax od n/a do 1.1.4.

W podatności CVE-2026-32498 występuje brak autoryzacji w wtyczce Metagauss RegistrationMagic, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji RegistrationMagic od n/a do 6.0.7.6.

Wtyczka WP Terms Popup od Link Software LLC zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji wtyczki od n/a do 2.10.0.

Podatność CVE-2026-32494 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ays Pro Image Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.7.1 włącznie.

W podatności CVE-2026-32493 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce JobSearch dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji JobSearch od n/a do 3.2.0 włącznie.

W podatności CVE-2026-32488 występuje nieprawidłowe przypisanie uprawnień w wtyczce User Registration w wpeverest, co umożliwia eskalację uprawnień. Problem dotyczy wersji User Registration od n/a do 4.4.9.

W podatności CVE-2026-32485 występuje brak autoryzacji w wtyczce weDevs WP User Frontend, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WP User Frontend od n/a do 4.2.8.

Podatność CVE-2026-32484 dotyczy deserializacji niezaufanych danych w BoldGrid weForms, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji weForms od n/a do 1.6.26 włącznie.

W podatności CVE-2026-32441 występuje brak autoryzacji w wtyczce WebToffee Comments Import & Export dla WooCommerce, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 2.4.9.

W produkcie Rearrange for WooCommerce występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 1.2.2 włącznie.

W podatności CVE-2026-31913 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w aplikacji Whitebox-Studio Scape. Problem ten dotyczy wersji Scape od n/a do poniżej 1.5.16.