CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.01)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-23537 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce 'add custom google tag manager', który umożliwia przechowywanie ataków XSS. Dotyczy to wersji od n/a do 1.0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce zetxek WP Lyrics wplyrics umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Lyrics od n/a do 0.4.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Regios MyAnime Widget myanime-widget umożliwia eskalację uprawnień. Problem ten dotyczy MyAnime Widget w wersjach od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Post Type Lockdown umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 1.11 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w Mosterd3d DD Roles dd-roles umożliwia eskalację uprawnień. Problem ten dotyczy DD Roles w wersjach od n/a do 4.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w bibliotece jd7777 Bible Embed umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Bible Embed od n/a do 0.0.4 włącznie.
Wtyczka WP-BlackCheck w Stargazer zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP-BlackCheck od n/a do 2.7.2.
Wtyczka WordPress Logging Service w wersjach od n/a do 1.5.4 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu w kontekście użytkownika.
Wtyczka Extra Options – Favicons w OrigoThemes zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.1.0 włącznie.
Wtyczka SpruceJoy Cookie Consent & Autoblock dla GDPR/CCPA zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.1 włącznie.
W podatności CVE-2025-23499 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Board Election, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.0.1 włącznie.
W podatności CVE-2025-23497 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Simple Project Manager, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.2.2 włącznie.
W podatności CVE-2025-23483 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu hoyce Universal Analytics Injector, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Universal Analytics Injector od n/a do 1.0.3 włącznie.
Wtyczka my-related-posts w isnowfy zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji my-related-posts od n/a do 1.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce etemplates ECT Add to Cart Button umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji ECT Add to Cart Button od n/a do 1.4 włącznie.
W podatności CVE-2025-23470 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Visit Site Link enhanced, co pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
W podatności CVE-2025-23467 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce RSS News Scroller, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji wtyczki od n/a do 2.0.0 włącznie.
W podatności CVE-2025-23463 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Mukesh Dak MD Custom content, co pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Oddthinking EmailShroud umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji EmailShroud od n/a do 2.2.1 włącznie.
W podatności CVE-2025-23455 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce WP VTiger Synchronization msstiger, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.1.1.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS