CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-39440 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Rajesh Broken Links Remover, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.2.2.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji My Marginalia pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji My Marginalia od n/a do 1.0.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w beke_ro Bknewsticker umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Bknewsticker od n/a do 1.0.5.
Podatność CVE-2025-39432 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce bbPress2. Problem ten występuje w wersjach od n/a do 2.2.1 w zakresie whitelisty shortcode.
Wtyczka Amazon Showcase WordPress zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.2.
W podatności CVE-2025-39430 występuje problem Cross-Site Request Forgery (CSRF) w mLanguage autorstwa Alexandra Rauscha, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji mLanguage od n/a do 1.6.1 włącznie.
W podatności CVE-2025-39429 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Széchenyi 2020 Logo od n/a do 1.1.
Podatność typu Cross-Site Request Forgery (CSRF) w interaktywnych mapach Simple Maps umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Maps od n/a do 0.98 włącznie.
W podatności CVE-2025-39423 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Jenst Add to Header, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Add to Header od n/a do 1.0 włącznie.
Wtyczka WP Social Bookmarking w wersjach od n/a do 3.6 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu na stronie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Sticky Side Buttons autorstwa Mustafy KUCUK umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.1 włącznie.
Podatność CVE-2025-39420 dotyczy wtyczki WP Twitter Button w wersjach od n/a do 1.4.1, która pozwala na wystąpienie ataku typu Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
W podatności CVE-2025-39419 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Revision Diet, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Revision Diet od n/a do 1.0.1 włącznie.
Podatność Cross-Site Request Forgery (CSRF) w menedżerze RSS ajayver umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji menedżera RSS od n/a do 0.06 włącznie.
Wtyczka Redirect wordpress to welcome or landing page w wersjach od n/a do 2.0 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS.
Podatność typu Cross-Site Request Forgery (CSRF) w Ichi translit it! translit-it umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji translit it!: od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Social Media Links autorstwa Jayesha Parejiyi umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Mike spam-stopper umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji spam-stopper od n/a do 3.1.3 włącznie.
Podatność na deserializację niezaufanych danych w WPSpeedo Team Members umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Team Members od n/a do 3.4.4 włącznie.
W podatności CVE-2025-32674 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WPFactory Product Excel Import Export & Bulk Edit dla WooCommerce. Problem ten dotyczy wersji wtyczki od n/a do 4.7 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS