CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Brak autoryzacji w Chimpstudio JobHunt Job Alerts umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji JobHunt Job Alerts od n/a do 3.6.
Podatność CVE-2025-39506 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w NasaTheme Nasa Core w wersjach od n/a do 6.3.2.
Podatność CVE-2025-39505 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Goodlayers Hotel, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.1.4 włącznie.
Podatność CVE-2025-39502 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Goodlayers Hostel, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.1.2 włącznie.
W podatności CVE-2025-39494 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Wilmër w wersjach od n/a do poniżej 3.4.2.
W podatności CVE-2025-39490 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Backpack Traveler. Problem dotyczy wersji Backpack Traveler od n/a do 2.10.2 włącznie.
Podatność CVE-2025-32309 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w ThemeMove Healsoul w wersjach od n/a do 2.2.3.
W podatności CVE-2025-32302 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików w systemie. Problem dotyczy wersji Winnex od n/a do 1.3.2 włącznie.
Podatność CVE-2025-32294 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Oxpitan od n/a do 1.3.5.
Podatność CVE-2025-32293 dotyczy deserializacji niezaufanych danych w wtyczce Finance Consultant, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.8 włącznie.
W podatności CVE-2025-32289 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ApusTheme Yozi. Problem ten dotyczy wersji Yozi od n/a do 2.0.63 włącznie.
W podatności CVE-2025-32286 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ApusTheme Butcher. Problem ten dotyczy wersji Butcher od n/a do 2.40 włącznie.
W podatności CVE-2025-32285 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ApusTheme Butcher, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Butcher od n/a do poniżej 2.54.
Podatność CVE-2025-32284 dotyczy deserializacji niezaufanych danych w wtyczce Pet World, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.8 włącznie.
Podatność CVE-2025-31924 dotyczy deserializacji niezaufanych danych w wtyczce Crafts & Arts, co pozwala na wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.5 włącznie.
W podatności CVE-2025-31913 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji Ogami od n/a do 1.53 włącznie.
Podatność CVE-2025-31912 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Enzio - Responsive Business WordPress. Problem ten występuje w wersjach motywu przed 1.2.6.
W module WP Post Modules for Elementor występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.5.0.
W podatności CVE-2025-31633 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików w motywie WordPress Kiamo - Responsive Business Service. Problem dotyczy wersji motywu od n/a do 1.3.3.
Podatność CVE-2025-31632 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP w SpyroPress La Boom, co umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji La Boom od n/a do 2.7.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS