CVE Vulnerability Catalog

W podatności CVE-2026-22511 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie NeoBeat. Problem ten dotyczy wersji NeoBeat od n/a do 1.2 włącznie.

Podatność CVE-2026-22510 dotyczy deserializacji niezaufanych danych w wtyczce Melody od AncoraThemes, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Melody od n/a do 1.6.3 włącznie.

W podatności CVE-2026-22509 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Gioia w wersjach od n/a do 1.4. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

W podatności CVE-2026-22508 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Dentalux. Problem dotyczy wersji Dentalux od n/a do 3.3 włącznie.

W podatności CVE-2026-22506 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Amoli. Problem dotyczy wersji Amoli od n/a do 1.0 włącznie.

Podatność CVE-2026-22505 dotyczy deserializacji niezaufanych danych w wtyczce Morning Records od AncoraThemes, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Morning Records od n/a do 1.2 włącznie.

W podatności CVE-2026-22504 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX ProLingua. Problem dotyczy wersji ProLingua od n/a do 1.1.12 włącznie.

W podatności CVE-2026-22503 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Nelson od n/a do 1.2.0.

W podatności CVE-2026-22502 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Mr. Cobbler od n/a do 1.1.9 włącznie.

W podatności CVE-2026-22499 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy motywu Lella w wersjach od n/a do 1.2.

W podatności CVE-2026-22498 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Laurent od n/a do 3.1 włącznie.

W podatności CVE-2026-22496 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Hypnotherapy od n/a do 1.2.10.

W podatności CVE-2026-22495 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie AncoraThemes Greenville. Problem dotyczy wersji Greenville od n/a do 1.3.2 włącznie.

W podatności CVE-2026-22494 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Good Homes w wersjach od n/a do 1.3.13.

W podatności CVE-2026-22493 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączanie plików. Problem dotyczy motywu Gaspard w wersjach od n/a do 1.3.

W podatności CVE-2026-22491 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce My auctions allegro w wersjach od n/a do 3.6.35. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w kontekście przeglądarki użytkownika.

Podatność CVE-2026-22480 dotyczy deserializacji niezaufanych danych w wtyczce WebToffee Product Feed dla WooCommerce, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.3.3 włącznie.

W podatności CVE-2026-22448 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w aplikacji flexcubed PitchPrint. Problem dotyczy wersji PitchPrint od n/a do 11.1.2 włącznie.

W Metagauss EventPrime występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji EventPrime od n/a do 4.2.6.0 włącznie.

Podatność CVE-2025-69347 dotyczy WPSubscription, gdzie możliwe jest obejście autoryzacji poprzez kontrolowany przez użytkownika klucz. Problem ten wynika z nieprawidłowo skonfigurowanych poziomów kontroli dostępu i dotyczy wersji od n/a do 1.8.10.