CVE Vulnerability Catalog

W systemie wproyal News Magazine X występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji News Magazine X od n/a do 1.2.50 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Metagauss RegistrationMagic umożliwia eskalację uprawnień. Problem ten dotyczy wersji RegistrationMagic od n/a do 6.0.7.1 włącznie.

Podatność CVE-2026-24372 dotyczy wtyczki Subscriptions for WooCommerce, która pozwala na obejście uwierzytelnienia poprzez manipulację danymi wejściowymi. Problem ten występuje w wersjach od n/a do 1.8.10.

Missing Authorization vulnerability in ThemeOne The Grid allows Exploiting Incorrectly Configured Access Control Security Levels. Affects versions from n/a through 2.8.0.

Wtyczka WP Cost Estimation & Payment Forms Builder zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do poniżej 10.3.0.

W podatności CVE-2026-24359 występuje możliwość obejścia uwierzytelniania w Dokan dokan-lite, co pozwala na nadużycie mechanizmu uwierzytelniania. Problem ten dotyczy wersji Dokan od n/a do 4.2.4 włącznie.

Podatność CVE-2026-23979 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Gyan Elements, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.2.1 włącznie.

W systemie Helpdesk Support Ticket System dla WooCommerce występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.2 włącznie.

Podatność CVE-2026-23973 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w uxper Golo golo, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Golo od n/a do poniżej 1.7.5.

Podatność CVE-2026-23971 dotyczy deserializacji niezaufanych danych w wtyczce WoodMart, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WoodMart od n/a do 8.3.8 włącznie.

Podatność CVE-2026-23807 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Telegram Widget i Join Link, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.2.13 włącznie.

W podatności CVE-2026-23806 wtyczki Jobs for WordPress od BlueGlass Interactive AG występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 2.8 włącznie.

Podatność CVE-2026-22524 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Legacy Admin, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Legacy Admin od n/a do 9.5 włącznie.

Podatność CVE-2026-22523 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Ultra WordPress Admin, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 11.7 włącznie.

W podatności CVE-2026-22520 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w frameworku G5Theme Handmade Framework, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Handmade Framework od n/a do 3.9 włącznie.

W podatności CVE-2026-22516 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Wizor's od n/a do 2.12 włącznie.

W podatności CVE-2026-22515 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji VegaDays od n/a do 1.2.0.

W podatności CVE-2026-22514 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Unica od AncoraThemes. Problem dotyczy wersji Unica od n/a do 1.4.1 włącznie.

W podatności CVE-2026-22513 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy motywu Triompher w wersjach od n/a do 1.1.0.

W podatności CVE-2026-22512 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Roisin w wersjach od n/a do 1.2.1. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.