CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-24752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPDeveloper Essential Addons dla Elementor. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 6.0.14.
Podatność CVE-2025-24745 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Classified Listing w wersjach od n/a do 4.0.1.
Podatność CVE-2025-24670 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Term Taxonomy Converter w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2025-24655 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce PickPlugins Wishlist, co prowadzi do ataków typu Reflected XSS. Problem dotyczy wersji Wishlist od n/a do 1.0.39 włącznie.
Podatność CVE-2025-24645 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Eazy Under Construction, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.0 włącznie.
Podatność CVE-2025-24640 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Empty Tags Remover, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.0 włącznie.
W podatności CVE-2025-24637 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Syed Balkhi Beacon Lead Magnets i Lead Capture. Problem dotyczy wersji od n/a do 1.5.7 włącznie.
W podatności CVE-2025-24624 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji HT Event od n/a do 1.4.6 włącznie.
Podatność CVE-2025-24621 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Arconix Shortcodes, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Arconix Shortcodes od n/a do 2.1.15.
Podatność CVE-2025-24619 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Log Action, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.51 włącznie.
Podatność CVE-2025-24586 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Shipment Tracker for Woocommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.4.23.
W podatności CVE-2025-24553 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Akadrama Shipping z Venipak dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 1.22.3 włącznie.
Podatność CVE-2025-24548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Autoglot – Automatyczne Tłumaczenie WordPressa, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.4.7.
Podatność CVE-2025-24539 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu DeBounce Email Validator w wersjach od n/a do 5.6.5. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23858 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Custom Users Order w wersjach od n/a do 4.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-23855 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w SpiderDisplay w wersjach od n/a do 1.9.1 włącznie.
W podatności CVE-2025-23782 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w TotalSuite TotalContest Lite, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji TotalContest Lite od n/a do 2.8.1 włącznie.
Podatność CVE-2025-23448 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce visualslider Sldier w wersjach od n/a do 1.1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23443 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Author Showcase. Problem ten dotyczy wersji od n/a do 1.4.3 włącznie.
Podatność CVE-2025-22796 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Asambleas, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WP-Asambleas od n/a do 2.85.0.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS