CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.29)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu Cross-Site Request Forgery (CSRF) w bbodine1 cTabs ctabs umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji cTabs od n/a do 1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce AlphaOmega Captcha & Anti-Spam Filter umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 3.3 włącznie.
W ProRankTracker Pro Rank Tracker występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Pro Rank Tracker od n/a do 1.0.0 włącznie.
W podatności CVE-2025-30578 występuje problem Cross-Site Request Forgery (CSRF) w module AdSense Privacy Policy, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji AdSense Privacy Policy od n/a do 1.1.1.
W podatności CVE-2025-30577 występuje problem Cross-Site Request Forgery (CSRF) w rozszerzeniu Browser Address Bar Color, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 3.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Simple Rating pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Rating od n/a do 1.4 włącznie.
Podatność CVE-2025-30571 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji STEdb Forms w wersjach od n/a do 1.0.4. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.
W podatności CVE-2025-30570 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji دکمه، شبکه اجتماعی خرید. Problem ten dotyczy wersji od n/a do 2.0.6 włącznie.
W podatności CVE-2025-30569 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Featured Entries w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
W podatności CVE-2025-30565 występuje problem Cross-Site Request Forgery (CSRF) w menedżerze banerów karrikas, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji menedżera banerów od n/a do 16.04.19 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w integracji skryptów niestandardowych wpwox pozwala na przechowywanie ataków XSS. Problem ten dotyczy integracji skryptów niestandardowych w wersjach od n/a do 2.1.
W podatności CVE-2025-30561 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji CAS Maestro, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji CAS Maestro od n/a do 1.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce jQuery Dropdown Menu umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji jQuery Dropdown Menu od n/a do 3.0 włącznie.
W podatności CVE-2025-30558 występuje problem Cross-Site Request Forgery (CSRF) w EnzoCostantini55 ANAC XML Render, który umożliwia przechowywanie ataków XSS. Problem dotyczy wersji ANAC XML Render od n/a do 1.5.7 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce iiiryan WordPres 同步微博 wp2wb umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WordPres 同步微博 od n/a do 1.1.0.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WordPress Admin Bar Improved umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.3.5.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce CallPhone'r na WPShop.ru umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji CallPhone'r od n/a do 1.1.1 włącznie.
W podatności CVE-2025-30525 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce WP Profitshare w wersjach od n/a do 1.4.9. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.
W podatności CVE-2025-30523 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Super Simple Subscriptions w wersjach od n/a do 1.1.0.
Wtyczka Contact Form 7 Material Design zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.0.0.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS