CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu Cross-Site Request Forgery (CSRF) w shabboscommerce Shabbos i Yom Tov pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Shabbos i Yom Tov od n/a do 1.9 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Secure CAPTCHA umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Secure CAPTCHA od n/a do 1.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce artanik Slider for Writers umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Slider for Writers od n/a do 1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Send to Twitter autorstwa Braulio Aquino umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.7.2 włącznie.
W podatności CVE-2025-23690 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Book a Place, co pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji aplikacji od n/a do 0.7.1 włącznie.
Podatność CVE-2025-23689 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Poco Blogger Image Import, co prowadzi do możliwości wystąpienia ataku typu Stored XSS. Problem ten dotyczy wersji Blogger Image Import od 2.1 wzwyż.
W podatności CVE-2025-23677 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu DSmidge HTTP do HTTPS link changer autorstwa Eyga.net, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 0.2.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Import Users to MailChimp pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
W podatności CVE-2025-23673 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Email on Publish, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Email on Publish od n/a do 1.5 włącznie.
W podatności CVE-2025-23665 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce RSV GMaps, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji RSV GMaps od n/a do 1.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Real Seguro Viagem umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Real Seguro Viagem od n/a do 2.0.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Panoramio umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Panoramio od n/a do 1.5.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w ryscript NV Slider nv-slider umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji NV Slider od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce MFPlugin waltercerrudo umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MFPlugin od n/a do 1.3 włącznie.
W podatności CVE-2025-23659 występuje problem Cross-Site Request Forgery (CSRF) w integracji MercadoLibre, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji integracji MercadoLibre od n/a do 1.1 włącznie.
W podatności CVE-2025-23654 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce krolow Twitter Post, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Twitter Post od n/a do 0.1 włącznie.
W podatności CVE-2025-23649 występuje problem Cross-Site Request Forgery (CSRF) w Kreg Steppe Auphonic Importer, który umożliwia przechowywanie ataków XSS. Problem dotyczy wersji Auphonic Importer od n/a do 1.5.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Rename Author Slug pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.2.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w MDC YouTube Downloader umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 3.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Comment-Emailer dla frenchsquared umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.5 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS