CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu Cross-Site Request Forgery (CSRF) w bibliotece jd7777 Bible Embed umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Bible Embed od n/a do 0.0.4 włącznie.
Wtyczka WP-BlackCheck w Stargazer zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP-BlackCheck od n/a do 2.7.2.
Wtyczka WordPress Logging Service w wersjach od n/a do 1.5.4 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu w kontekście użytkownika.
Wtyczka Extra Options – Favicons w OrigoThemes zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.1.0 włącznie.
Wtyczka SpruceJoy Cookie Consent & Autoblock dla GDPR/CCPA zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.1 włącznie.
W podatności CVE-2025-23499 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Board Election, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.0.1 włącznie.
W podatności CVE-2025-23497 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Simple Project Manager, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.2.2 włącznie.
W podatności CVE-2025-23483 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu hoyce Universal Analytics Injector, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Universal Analytics Injector od n/a do 1.0.3 włącznie.
Wtyczka my-related-posts w isnowfy zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji my-related-posts od n/a do 1.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce etemplates ECT Add to Cart Button umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji ECT Add to Cart Button od n/a do 1.4 włącznie.
W podatności CVE-2025-23470 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Visit Site Link enhanced, co pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
W podatności CVE-2025-23467 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce RSS News Scroller, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji wtyczki od n/a do 2.0.0 włącznie.
W podatności CVE-2025-23463 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Mukesh Dak MD Custom content, co pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Oddthinking EmailShroud umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji EmailShroud od n/a do 2.2.1 włącznie.
W podatności CVE-2025-23455 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce WP VTiger Synchronization msstiger, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.1.1.
W podatności CVE-2025-23453 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Stars SMTP Mailer. Problem dotyczy wersji Stars SMTP Mailer od n/a do 1.7 włącznie.
Podatność CVE-2025-23452 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w EditionGuard dla WooCommerce – eBook Sales z DRM. Problem ten dotyczy wersji od n/a do 3.4.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Easy Tynt pozwala na przeprowadzenie ataków CSRF. Problem ten dotyczy wersji Easy Tynt od n/a do 0.2.5.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w mschertel Shockingly Big IE6 Warning umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Shockingly Big IE6 Warning od n/a do 1.6.3 włącznie.
Podatność CVE-2025-23438 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP PT-Viewer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.0.2.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS