CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.01)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Panoramio umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Panoramio od n/a do 1.5.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w ryscript NV Slider nv-slider umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji NV Slider od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce MFPlugin waltercerrudo umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MFPlugin od n/a do 1.3 włącznie.
W podatności CVE-2025-23659 występuje problem Cross-Site Request Forgery (CSRF) w integracji MercadoLibre, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji integracji MercadoLibre od n/a do 1.1 włącznie.
W podatności CVE-2025-23654 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce krolow Twitter Post, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Twitter Post od n/a do 0.1 włącznie.
W podatności CVE-2025-23649 występuje problem Cross-Site Request Forgery (CSRF) w Kreg Steppe Auphonic Importer, który umożliwia przechowywanie ataków XSS. Problem dotyczy wersji Auphonic Importer od n/a do 1.5.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Rename Author Slug pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.2.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w MDC YouTube Downloader umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 3.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Comment-Emailer dla frenchsquared umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.5 włącznie.
Wtyczka Contact Form 7 – CCAvenue Add-on zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.0 włącznie.
Podatność CVE-2025-23620 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Captchelfie – Captcha by Selfie. Problem ten dotyczy wersji od n/a do 1.0.7 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Twitter Shortcode umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.9 włącznie.
W Floatbox Plus występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Floatbox Plus od n/a do 1.4.4 włącznie.
Wtyczka Word Freshener autorstwa Sourov Amin zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Word Freshener od n/a do 1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Background Tile pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WP Background Tile od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce UpDownUpDown umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji UpDownUpDown od n/a do 1.1 włącznie.
W podatności CVE-2025-23569 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Kelvin Ng Shortcode, który pozwala na przechowywanie ataków XSS. Dotyczy to wersji Shortcode in Comment od n/a do 1.1.1 włącznie.
W podatności CVE-2025-23567 występuje problem Cross-Site Request Forgery (CSRF) w GDReseller, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji GDReseller od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Post custom-post-type-gui pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki Custom Post od n/a do 1.0 włącznie.
W podatności CVE-2025-23560 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji plumwd Web Testimonials, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Web Testimonials od n/a do 1.2 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS