CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.01)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2023-35910 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Quasar form free – Contact Form Builder dla WordPress. Umożliwia to atak SQL Injection, który może wpłynąć na wersje od n/a do 6.0.
Podatność CVE-2023-32741 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w formularzu kontaktowym do dowolnego API firmy IT Path Solutions PVT LTD, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji formularza od n/a do 1.1.2.
Podatność CVE-2023-36677 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w aplikacji Smartypants SP Project & Document Manager. Problem ten dotyczy wersji od n/a do 4.67.
Podatność CVE-2023-36529 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w motywie Houzez - Real Estate dla WordPressa, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji motywu od n/a do 1.3.4.
W podatności CVE-2023-34179 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Groundhogg. Problem ten dotyczy wersji Groundhogg od n/a do 2.7.11.
W podatności CVE-2023-32508 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Order Your Posts Manually. Problem dotyczy wersji od n/a do 2.2.5.
W podatności CVE-2023-32121 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Zero Spam dla WordPressa. Problem dotyczy wersji Zero Spam dla WordPressa od n/a do 5.4.4.
W podatności CVE-2023-25990 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Themeum Tutor LMS. Problem ten dotyczy wersji Tutor LMS od n/a do 2.1.10.
Podatność CVE-2023-25800 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w systemie Themeum Tutor LMS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Tutor LMS od n/a do 2.2.0.
Podatność CVE-2023-25700 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL w systemie Themeum Tutor LMS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Tutor LMS od n/a do 2.1.10.
Podatność CVE-2022-46818 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w funkcji Email posts to subscribers. Problem ten dotyczy wersji od n/a do 6.2.
Podatność CVE-2023-26015 dotyczy wtyczki MapPress Maps dla WordPress, która pozwala na wstrzyknięcie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL. Problem ten występuje w wersjach od n/a do 2.85.4.
W podatności CVE-2023-25960 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Zendrop – Global Dropshipping. Problem ten dotyczy wersji od n/a do 1.0.0.
Podatność CVE-2022-47445 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Web-X Be POPIA Compliant w wersjach od n/a do 1.2.0.
Podatność CVE-2022-46859 dotyczy wtyczki Spiffy Calendar, która pozwala na wstrzykiwanie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL. Problem ten występuje w wersjach od n/a do 4.9.1.
Podatność CVE-2022-46808 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie ARMember od wersji n/a do 3.4.11.
W podatności CVE-2022-45805 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w bramce płatności Paytm. Problem ten dotyczy wersji bramki płatności Paytm od n/a do 2.7.3.
Podatność CVE-2023-41652 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w RSVPMaker. Problem ten dotyczy wersji RSVPMaker od n/a do 10.6.6.
Wtyczka MStore API dla WordPressa jest podatna na nieautoryzowany dostęp do konta oraz eskalację uprawnień w wersjach do 4.10.7 włącznie, z powodu niewłaściwej implementacji funkcji logowania Apple. Umożliwia to nieautoryzowanym atakującym logowanie się jako dowolny użytkownik, pod warunkiem, że znają adres e-mail użytkownika.
W podatności CVE-2023-34383 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce weDevs WP Project Manager. Problem dotyczy wersji WP Project Manager od n/a do 2.6.0.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS