CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-27343 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Webilop WooCommerce HTML5 Video, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.7.10.
Podatność CVE-2025-27338 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w List Urls w wersjach od n/a do 0.2 włącznie.
Podatność CVE-2025-27337 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji kontur Fontsampler, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Fontsampler od n/a do 0.4.14 włącznie.
Podatność CVE-2025-27333 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module Protected wp-login. Problem ten występuje w wersjach od n/a do 2.1 włącznie.
Podatność CVE-2025-27324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce 17TRACK dla WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji 17TRACK dla WooCommerce od n/a do 1.2.10 włącznie.
Podatność CVE-2025-27322 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Bappa Mal QR Code dla WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.0 włącznie.
Podatność CVE-2025-27319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w module User List, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach User List od n/a do 1.5.1 włącznie.
W podatności CVE-2025-27314 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Kush Micro News w wersjach od n/a do 1.6.7.
Podatność CVE-2025-27313 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Google Maps GPX Viewer w wersjach od n/a do 3.6. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2025-27309 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w bibliotece flickr-slideshow-wrapper. Problem dotyczy wersji od n/a do 5.4.6 włącznie.
Podatność CVE-2025-27308 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Video Posts w wersjach od n/a do 3.5.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W podatności CVE-2025-27295 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Live css w wersjach od n/a do 1.3 włącznie.
Podatność CVE-2025-27293 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Shipmozo Courier Tracking, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersji aplikacji od n/a do 1.0 włącznie.
Podatność CVE-2025-27292 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPYog Documents, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WPYog Documents od n/a do 1.3.5.
W podatności CVE-2025-27291 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w wtyczce uxgallery WordPress Photo Gallery – Image Gallery, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 2.0.4 włącznie.
Podatność CVE-2025-27289 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Restrict Taxonomies w wersjach od n/a do 1.3.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-27288 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce BjornW File Icons, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji File Icons od n/a do 2.1 włącznie.
Podatność CVE-2025-27285 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ays Pro Easy Form, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Form od n/a do 2.6.9 włącznie.
Podatność CVE-2025-27284 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Flagged Content w wersjach od n/a do 1.0.2.
W podatności CVE-2025-26968 występuje brak autoryzacji w aplikacji webbernaut Cloak Front End Email, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Cloak Front End Email od n/a do 1.9.5.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS