CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-69318 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w systemie JobWP. Problem dotyczy wersji JobWP od n/a do 2.4.5.
W podatności CVE-2025-69317 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CarSpot. Problem dotyczy wersji CarSpot od n/a do poniżej 2.4.6.
Podatność CVE-2025-69316 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RealMag777 TableOn, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach TableOn od n/a do 1.0.4.2 włącznie.
W podatności CVE-2025-69314 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Werkstatt od n/a do poniżej 4.8.3.
W podatności CVE-2025-69313 wtyczki WPXPO PostX ultimate-post występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji PostX od n/a do 5.0.3.
Podatność CVE-2025-69312 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Xpro Elementor Addons, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji wtyczki od n/a do 1.4.19.1.
W Broadstreet Ads występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.52.1 włącznie.
W podatności CVE-2025-69293 występuje nieprawidłowe przypisanie uprawnień w e-plugins Final User, co umożliwia eskalację uprawnień. Problem dotyczy wersji Final User od n/a do 1.2.5 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce WP Membership umożliwia eskalację uprawnień. Problem dotyczy wersji WP Membership od n/a do 1.6.4 włącznie.
Wtyczka WP Membership w wersjach od n/a do 1.6.4 zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.
W e-plugins Real Estate Pro występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Real Estate Pro od n/a do 2.1.5 włącznie.
W podatności CVE-2025-69191 występuje brak autoryzacji w wtyczce ListingHub, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji ListingHub od n/a do 1.2.7.
W podatności CVE-2025-69190 występuje brak autoryzacji w e-wtyczkach Listihub, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Listihub od n/a do 1.0.6 włącznie.
W e-plugins fitness-trainer występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.7.1 włącznie.
W podatności CVE-2025-69187 występuje brak autoryzacji w e-plugins Final User, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Final User od n/a do 1.2.5.
Wtyczka Hospital Doctor Directory zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.3.9.
W podatności CVE-2025-69185 występuje brak autoryzacji w wtyczce e-plugins Hotel Listing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Hotel Listing od n/a do 1.4.2 włącznie.
Wtyczka Institutions Directory w wersjach od n/a do 1.3.4 zawiera lukę związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do danych.
W podatności CVE-2025-69183 występuje nieprawidłowe przypisanie uprawnień w wtyczce Hospital Doctor Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.3.9 włącznie.
W podatności CVE-2025-69182 występuje błędne przypisanie uprawnień w e-plugins Institutions Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji Institutions Directory od n/a do 1.3.4 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS