CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2023-22677 dotyczy niewłaściwej kontroli generowania kodu ('wstrzykiwanie kodu') w wtyczce BinaryStash WP Booklet. Problem ten występuje w wersjach WP Booklet od n/a do 2.1.8.
Podatność CVE-2023-50838 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Basix NEX-Forms – Ultimate Form Builder. Problem ten dotyczy wersji od n/a do 8.5.5.
W podatności CVE-2023-50847 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Welcart e-Commerce. Problem ten dotyczy wersji od n/a do 2.9.3.
W podatności CVE-2023-50846 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login. Problem ten dotyczy wersji od n/a do 5.2.4.5.
Wtyczka GeoDirectory – WordPress Business Directory Plugin oraz Classified Directory zawiera podatność na SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 2.3.28.
W podatności CVE-2023-50844 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Mail logging – WP Mail Catcher. Problem dotyczy wersji od n/a do 2.1.3.
W podatności CVE-2023-50843 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Clockwork SMS Notifications. Problem dotyczy wersji od n/a do 3.0.4.
Podatność CVE-2023-50842 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji MF Gig Calendar w wersjach od n/a do 1.2.1.
Podatność CVE-2023-50841 dotyczy wtyczki BookingPress – Kalendarz Rezerwacji Wizyt i Wtyczki do Planowania Online, która jest podatna na atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 1.0.72.
W podatności CVE-2023-50840 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Booking Manager od wpdevelop. Problem dotyczy wersji od n/a do 2.1.5.
SeaCMS v12.9 was discovered to contain a remote code execution (RCE) vulnerability in the /augap/adminip.php component. An attacker can exploit this flaw to execute arbitrary code on the server.
W podatności CVE-2023-50855 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection. Problem dotyczy wersji Pre* Party Resource Hints od n/a do 1.8.18.
W podatności CVE-2023-50854 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Squirrly SEO - Advanced Pack. Problem dotyczy wersji przed 2.4.02.
Podatność CVE-2023-50853 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Nasirahmed Advanced Form Integration. Problem ten dotyczy wersji od n/a do 1.75.0.
W podatności CVE-2023-50852 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na atak typu SQL Injection w wtyczce StylemixThemes Booking Calendar | Appointment Booking | BookIt. Problem dotyczy wersji od n/a do 2.4.3.
Wtyczka Appointment Booking Calendar — Simply Schedule Appointments zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 1.6.6.1.
W podatności CVE-2023-50849 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na ataki typu SQL Injection w narzędziu E2Pdf – Export To Pdf dla WordPressa. Problem dotyczy wersji od n/a do 1.20.23.
Podatność CVE-2023-50848 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji 404 Solution w wersjach od n/a do 2.34.0.
W podatności CVE-2023-50857 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce FunnelKit Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation. Problem dotyczy wersji od n/a do 2.6.1.
Podatność CVE-2023-50856 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce FunnelKit Funnel Builder dla WordPressa. Problem ten dotyczy wersji od n/a do 2.14.3.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS