KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 731 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

An unauthorised attacker within bluetooth range may use an improper validation during the BLE connection request to deadlock the affected…

CVE-2024-2105Do wiadomości

An unauthorised attacker within bluetooth range may use an improper validation during the BLE connection request to deadlock the affected devices.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 gru 2025
Aktualizacja NVD: 27 paź 2026

Producent nieustalony

The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized…

CVE-2025-12174Do wiadomości

The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to,…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lis 2025
Aktualizacja NVD: 18 paź 2026

maxkb

Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji.

CVE-2025-64703Do wiadomości

Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions.

CVE-2026-116854Do wiadomości

Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server).

CVE-2026-91210Do wiadomości

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 28 paź 2026

Producent nieustalony

Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security…

CVE-2026-97304Do wiadomości

Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

appleSystemy operacyjne

Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami.

CVE-2026-13022Do wiadomości

Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Missing Authorization vulnerability in Rara Themes Metro Magazine allows Exploiting Incorrectly Configured Access Control Security Levels.

CVE-2026-40809Do wiadomości

Missing Authorization vulnerability in Rara Themes Metro Magazine allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Metro Magazine: from n/a through 1.4.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń.

CVE-2025-64215Do wiadomości

Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager…

CVE-2025-67553Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager advanced-faq-manager allows DOM-Based XSS.This issue affects Advanced FAQ Manager: from n/a through <= 1.5.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników.

CVE-2025-67549Do wiadomości

Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in rhewlif Donation Thermometer…

CVE-2025-67550Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in rhewlif Donation Thermometer donation-thermometer allows Stored XSS.This issue affects Donation Thermometer: from n/a through <= 2.2.6.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w WP-ShowHide umożliwia atak XSS i kradzież danych użytkowników.

CVE-2025-67541Do wiadomości

Wstrzyknięcie skryptów w WP-ShowHide umożliwia atak XSS i kradzież danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SilkyPress Multi-Step Checkout for…

CVE-2025-67542Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SilkyPress Multi-Step Checkout for WooCommerce wp-multi-step-checkout allows DOM-Based XSS.This issue affects Multi-Step Checkout for WooCommerce: from n/a through <= 2.33.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

catchthemes

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Catch Themes Essential Widgets…

CVE-2025-67543Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Catch Themes Essential Widgets essential-widgets allows Stored XSS.This issue affects Essential Widgets: from n/a through <= 2.2.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Blair Williams ThirstyAffiliates…

CVE-2025-67537Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Blair Williams ThirstyAffiliates thirstyaffiliates allows Stored XSS.This issue affects ThirstyAffiliates: from n/a through <= 3.11.8.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in jegtheme JNews Gallery jnews-gallery…

CVE-2025-67538Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in jegtheme JNews Gallery jnews-gallery allows Stored XSS.This issue affects JNews Gallery: from n/a through < 12.0.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in THEMECO Cornerstone cornerstone…

CVE-2025-63072Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in THEMECO Cornerstone cornerstone allows Stored XSS.This issue affects Cornerstone: from n/a through <= 7.7.3.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Dream-Theme The7 dt-the7 allows…

CVE-2025-63073Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Dream-Theme The7 dt-the7 allows DOM-Based XSS.This issue affects The7: from n/a through < 12.9.0.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in muffingroup Betheme betheme allows…

CVE-2025-63075Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in muffingroup Betheme betheme allows DOM-Based XSS.This issue affects Betheme: from n/a through <= 28.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in GalleryCreator SimpLy Gallery…

CVE-2025-63052Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in GalleryCreator SimpLy Gallery simply-gallery-block allows Stored XSS.This issue affects SimpLy Gallery: from n/a through <= 3.3.2.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liton Arefin Master Addons for…

CVE-2025-63055Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liton Arefin Master Addons for Elementor master-addons allows Stored XSS.This issue affects Master Addons for Elementor: from n/a through <= 2.0.9.9.4.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

vibethemes

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VibeThemes WPLMS wplms_plugin allows…

CVE-2025-63035Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VibeThemes WPLMS wplms_plugin allows DOM-Based XSS.This issue affects WPLMS: from n/a through <= 1.9.9.5.4.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in DFDevelopment Ronneby Theme Core…

CVE-2025-63037Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in DFDevelopment Ronneby Theme Core ronneby-core allows DOM-Based XSS.This issue affects Ronneby Theme Core: from n/a through <= 1.5.68.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Envo Extra umożliwia atak XSS typu Stored.

CVE-2025-66066Do wiadomości

Wstrzyknięcie skryptów w Envo Extra umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony An unauthorised attacker within bluetooth range may use an improper validation during the BLE connection request to deadlock the affected… CVE-2024-2105	An unauthorised attacker within bluetooth range may use an improper validation during the BLE connection request to deadlock the affected devices. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 10 gru 2025 Aktualizacja NVD 27 paź 2026
Producent nieustalony The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized… CVE-2025-12174	The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to,… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 19 lis 2025 Aktualizacja NVD 18 paź 2026
maxkb Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji. CVE-2025-64703	Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions. CVE-2026-116854	Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). CVE-2026-91210	Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 21 paź 2026 Aktualizacja NVD 28 paź 2026
Producent nieustalony Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security… CVE-2026-97304	Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
apple Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami. CVE-2026-13022	Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Missing Authorization vulnerability in Rara Themes Metro Magazine allows Exploiting Incorrectly Configured Access Control Security Levels. CVE-2026-40809	Missing Authorization vulnerability in Rara Themes Metro Magazine allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Metro Magazine: from n/a through 1.4.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń. CVE-2025-64215	Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 15 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager… CVE-2025-67553	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager advanced-faq-manager allows DOM-Based XSS.This issue affects Advanced FAQ Manager: from n/a through <= 1.5.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników. CVE-2025-67549	Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in rhewlif Donation Thermometer… CVE-2025-67550	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in rhewlif Donation Thermometer donation-thermometer allows Stored XSS.This issue affects Donation Thermometer: from n/a through <= 2.2.6. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w WP-ShowHide umożliwia atak XSS i kradzież danych użytkowników. CVE-2025-67541	Wstrzyknięcie skryptów w WP-ShowHide umożliwia atak XSS i kradzież danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SilkyPress Multi-Step Checkout for… CVE-2025-67542	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SilkyPress Multi-Step Checkout for WooCommerce wp-multi-step-checkout allows DOM-Based XSS.This issue affects Multi-Step Checkout for WooCommerce: from n/a through <= 2.33. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
catchthemes Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Catch Themes Essential Widgets… CVE-2025-67543	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Catch Themes Essential Widgets essential-widgets allows Stored XSS.This issue affects Essential Widgets: from n/a through <= 2.2.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Blair Williams ThirstyAffiliates… CVE-2025-67537	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Blair Williams ThirstyAffiliates thirstyaffiliates allows Stored XSS.This issue affects ThirstyAffiliates: from n/a through <= 3.11.8. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in jegtheme JNews Gallery jnews-gallery… CVE-2025-67538	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in jegtheme JNews Gallery jnews-gallery allows Stored XSS.This issue affects JNews Gallery: from n/a through < 12.0.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 24 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in THEMECO Cornerstone cornerstone… CVE-2025-63072	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in THEMECO Cornerstone cornerstone allows Stored XSS.This issue affects Cornerstone: from n/a through <= 7.7.3. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Dream-Theme The7 dt-the7 allows… CVE-2025-63073	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Dream-Theme The7 dt-the7 allows DOM-Based XSS.This issue affects The7: from n/a through < 12.9.0. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in muffingroup Betheme betheme allows… CVE-2025-63075	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in muffingroup Betheme betheme allows DOM-Based XSS.This issue affects Betheme: from n/a through <= 28.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in GalleryCreator SimpLy Gallery… CVE-2025-63052	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in GalleryCreator SimpLy Gallery simply-gallery-block allows Stored XSS.This issue affects SimpLy Gallery: from n/a through <= 3.3.2.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liton Arefin Master Addons for… CVE-2025-63055	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liton Arefin Master Addons for Elementor master-addons allows Stored XSS.This issue affects Master Addons for Elementor: from n/a through <= 2.0.9.9.4. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
vibethemes Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VibeThemes WPLMS wplms_plugin allows… CVE-2025-63035	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VibeThemes WPLMS wplms_plugin allows DOM-Based XSS.This issue affects WPLMS: from n/a through <= 1.9.9.5.4. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in DFDevelopment Ronneby Theme Core… CVE-2025-63037	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in DFDevelopment Ronneby Theme Core ronneby-core allows DOM-Based XSS.This issue affects Ronneby Theme Core: from n/a through <= 1.5.68. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Envo Extra umożliwia atak XSS typu Stored. CVE-2025-66066	Wstrzyknięcie skryptów w Envo Extra umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 07:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.