CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2023-30750 dotyczy wtyczki CM Popup dla WordPressa i polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection. Problem ten dotyczy wersji od n/a do 1.5.10.
Podatność CVE-2023-30495 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Themefic Ultimate Addons dla Contact Form 7. Problem ten dotyczy wersji Ultimate Addons dla Contact Form 7 od n/a do 3.1.23.
W podatności CVE-2023-49825 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie WordPress Soledad – Multipurpose, Newspaper, Blog & WooCommerce. Problem dotyczy wersji od n/a do 8.4.1.
Podatność CVE-2023-35916 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w WooPayments, w pełni zintegrowanym rozwiązaniu wspieranym przez Woo. Problem ten dotyczy wersji od n/a do 5.9.0.
W podatności CVE-2023-35915 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w WooPayments. Problem dotyczy wersji od n/a do 5.9.0.
W podatności CVE-2023-35914 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w WooCommerce Woo Subscriptions. Problem ten dotyczy wersji Woo Subscriptions od n/a do 5.1.2.
W podatności CVE-2023-33330 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL ('SQL Injection') w wtyczce WooCommerce AutomateWoo. Problem ten dotyczy wersji AutomateWoo od n/a do 4.9.50.
W podatności CVE-2023-33209 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji CrawlSpider SEO Change Monitor – Track Website Changes. Problem dotyczy wersji od n/a do 1.2.
W podatności CVE-2023-32743 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL ('SQL Injection') w wtyczce WooCommerce AutomateWoo. Problem dotyczy wersji AutomateWoo od n/a do 5.7.1.
W podatności CVE-2023-47852 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Link Whisper Free. Problem dotyczy wersji Link Whisper Free od n/a do 0.6.5.
W podatności CVE-2023-35876 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w WooCommerce Square. Problem ten dotyczy wersji WooCommerce Square od n/a do 3.8.1.
Podatność CVE-2023-28782 dotyczy deserializacji niezaufanych danych w Gravity Forms firmy Rocketgenius Inc. Problem ten występuje w wersjach Gravity Forms od n/a do 2.7.3.
Podatność na deserializację niezaufanych danych w Master Slider Pro dotyczy wersji od n/a do 3.6.5. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
W podatności CVE-2023-47236 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL ('SQL Injection') w wtyczce Avirtum iPages Flipbook dla WordPressa. Problem dotyczy wersji iPages Flipbook dla WordPressa od n/a do 1.4.8.
Podatność na deserializację niezaufanych danych w Themify Ultra dotyczy wersji od n/a do 7.3.5. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Podatność CVE-2023-40555 dotyczy deserializacji niezaufanych danych w motywie Flatsome dla WooCommerce. Problem ten występuje w wersjach od n/a do 3.17.5.
Podatność CVE-2023-38519 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w MainWP Dashboard – Menedżerze WordPressa do zarządzania wieloma stronami. Problem ten dotyczy wersji od n/a do 4.4.3.3.
W podatności CVE-2023-37871 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w WooCommerce GoCardless. Problem ten dotyczy wersji GoCardless od n/a do 2.5.6.
Brak ochrony przed atakami typu brute force w M-Files Server przed wersją 23.12.13205.0 umożliwia atakującemu nieograniczone próby uwierzytelnienia, co może prowadzić do przejęcia kont użytkowników M-Files poprzez odgadywanie haseł.
W podatności CVE-2023-49764 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w narzędziu Advanced Database Cleaner w wersjach od n/a do 3.1.2.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS