KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8200 Obserwuj27 839 Do wiadomości29 837 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie poleceń w privsim mcp-test-runner umożliwia zdalne wykonanie kodu.

CVE-2026-7730Do wiadomości

Wstrzyknięcie poleceń w privsim mcp-test-runner umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

The Reviews and Rating – Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and…

CVE-2026-2388Do wiadomości

The Reviews and Rating – Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 5.10. This is due to the wp_display() shortcode handler, used by multiple shortcodes, allowing attacker-controlled html_tags values to define raw HTML…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 27 sie 2026

Producent nieustalony

Wtyczka Save as PDF Button w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

CVE-2025-8397Do wiadomości

Wtyczka Save as PDF Button w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Stock Tools dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.

CVE-2025-11765Do wiadomości

Wtyczka Stock Tools dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Colibri Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'colibri_loop' shortcode in…

CVE-2025-11376Do wiadomości

The Colibri Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'colibri_loop' shortcode in all versions up to, and including, 1.0.335 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Livemesh SiteOrigin Widgets w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

CVE-2025-8780Do wiadomości

Wtyczka Livemesh SiteOrigin Widgets w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The JetWidgets For Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Image Comparison and…

CVE-2025-8195Do wiadomości

The JetWidgets For Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Image Comparison and Subscribe widgets in all versions up to, and including, 1.0.20 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The HT Slider for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'slide_title' parameter in all…

CVE-2025-14278Do wiadomości

The HT Slider for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'slide_title' parameter in all versions up to, and including, 1.7.4 due to insufficient input sanitization and output escaping in JavaScript. This makes it possible for authenticated attackers,…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The AI Feeds plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'aife_post_meta' shortcode in all versions up to,…

CVE-2025-14030Do wiadomości

The AI Feeds plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'aife_post_meta' shortcode in all versions up to, and including, 1.0.22 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Mailgun Subscriptions plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'mailgun_subscription_form'…

CVE-2025-11876Do wiadomości

The Mailgun Subscriptions plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'mailgun_subscription_form' shortcode in all versions up to, and including, 1.3.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Ayo Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'color' parameter of the ayo_action shortcode…

CVE-2025-14143Do wiadomości

The Ayo Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'color' parameter of the ayo_action shortcode in all versions up to, and including, 0.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Divelogs Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'latestdive' shortcode in all…

CVE-2025-13962Do wiadomości

The Divelogs Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'latestdive' shortcode in all versions up to, and including, 1.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The FX Currency Converter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'fxcc_convert' shortcode in…

CVE-2025-13963Do wiadomości

The FX Currency Converter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'fxcc_convert' shortcode in all versions up to, and including, 0.2.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Paypal Payment Shortcode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'buttom_image' parameter of the…

CVE-2025-13966Do wiadomości

The Paypal Payment Shortcode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'buttom_image' parameter of the [paypal-shortcode] shortcode in all versions up to, and including, 1.01 due to insufficient input sanitization and output escaping. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Soundslides plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the soundslides shortcode in all versions up to, and…

CVE-2025-12713Do wiadomości

The Soundslides plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the soundslides shortcode in all versions up to, and including, 1.4.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers,…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The TR Timthumb plugin for WordPress is vulnerable to Stored Cross-Site Scripting via shortcode attributes in all versions up to, and…

CVE-2025-13899Do wiadomości

The TR Timthumb plugin for WordPress is vulnerable to Stored Cross-Site Scripting via shortcode attributes in all versions up to, and including, 1.0.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 gru 2025
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

The CSS3 Buttons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'button' shortcode in all versions up…

CVE-2025-13907Do wiadomości

The CSS3 Buttons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'button' shortcode in all versions up to, and including, 0.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 gru 2025
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

The RevInsite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `token` parameter in all versions up to, and…

CVE-2025-13863Do wiadomości

The RevInsite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `token` parameter in all versions up to, and including, 1.1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 gru 2025
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

The Sermon Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `sermon-views` shortcode in all versions up…

CVE-2025-12368Do wiadomości

The Sermon Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `sermon-views` shortcode in all versions up to, and including, 2.30.0. This is due to insufficient input sanitization and output escaping on user-supplied attributes. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 gru 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Cookie Notice & Compliance for GDPR / CCPA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's…

CVE-2025-11186Do wiadomości

The Cookie Notice & Compliance for GDPR / CCPA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's cookies_accepted shortcode in all versions up to, and including, 2.5.8 due to insufficient input sanitization and output escaping on user supplied attributes. This…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wtyczka Padlet Shortcode w WordPressie jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.

CVE-2025-12660Do wiadomości

Wtyczka Padlet Shortcode w WordPressie jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Pollcaster Shortcode w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.

CVE-2025-12661Do wiadomości

Wtyczka Pollcaster Shortcode w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Affiliate AI Lite dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

CVE-2025-11799Do wiadomości

Wtyczka Affiliate AI Lite dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Display Pages Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.

CVE-2025-11763Do wiadomości

Wtyczka Display Pages Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all…

CVE-2025-12457Do wiadomości

The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-level…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie poleceń w privsim mcp-test-runner umożliwia zdalne wykonanie kodu. CVE-2026-7730	Wstrzyknięcie poleceń w privsim mcp-test-runner umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,73 % · rekomendacja wg zapisanej polityki	6,3	0,73 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony The Reviews and Rating – Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and… CVE-2026-2388	The Reviews and Rating – Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 5.10. This is due to the wp_display() shortcode handler, used by multiple shortcodes, allowing attacker-controlled html_tags values to define raw HTML… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 26 sie 2026 Aktualizacja NVD 27 sie 2026
Producent nieustalony Wtyczka Save as PDF Button w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2025-8397	Wtyczka Save as PDF Button w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Stock Tools dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. CVE-2025-11765	Wtyczka Stock Tools dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 21 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Colibri Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'colibri_loop' shortcode in… CVE-2025-11376	The Colibri Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'colibri_loop' shortcode in all versions up to, and including, 1.0.335 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Livemesh SiteOrigin Widgets w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. CVE-2025-8780	Wtyczka Livemesh SiteOrigin Widgets w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The JetWidgets For Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Image Comparison and… CVE-2025-8195	The JetWidgets For Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Image Comparison and Subscribe widgets in all versions up to, and including, 1.0.20 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The HT Slider for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'slide_title' parameter in all… CVE-2025-14278	The HT Slider for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'slide_title' parameter in all versions up to, and including, 1.7.4 due to insufficient input sanitization and output escaping in JavaScript. This makes it possible for authenticated attackers,… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The AI Feeds plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'aife_post_meta' shortcode in all versions up to,… CVE-2025-14030	The AI Feeds plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'aife_post_meta' shortcode in all versions up to, and including, 1.0.22 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Mailgun Subscriptions plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'mailgun_subscription_form'… CVE-2025-11876	The Mailgun Subscriptions plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'mailgun_subscription_form' shortcode in all versions up to, and including, 1.3.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Ayo Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'color' parameter of the ayo_action shortcode… CVE-2025-14143	The Ayo Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'color' parameter of the ayo_action shortcode in all versions up to, and including, 0.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Divelogs Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'latestdive' shortcode in all… CVE-2025-13962	The Divelogs Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'latestdive' shortcode in all versions up to, and including, 1.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The FX Currency Converter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'fxcc_convert' shortcode in… CVE-2025-13963	The FX Currency Converter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'fxcc_convert' shortcode in all versions up to, and including, 0.2.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Paypal Payment Shortcode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'buttom_image' parameter of the… CVE-2025-13966	The Paypal Payment Shortcode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'buttom_image' parameter of the [paypal-shortcode] shortcode in all versions up to, and including, 1.01 due to insufficient input sanitization and output escaping. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Soundslides plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the soundslides shortcode in all versions up to, and… CVE-2025-12713	The Soundslides plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the soundslides shortcode in all versions up to, and including, 1.4.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers,… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 27 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The TR Timthumb plugin for WordPress is vulnerable to Stored Cross-Site Scripting via shortcode attributes in all versions up to, and… CVE-2025-13899	The TR Timthumb plugin for WordPress is vulnerable to Stored Cross-Site Scripting via shortcode attributes in all versions up to, and including, 1.0.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 6 gru 2025 Aktualizacja NVD 15 paź 2026
Producent nieustalony The CSS3 Buttons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'button' shortcode in all versions up… CVE-2025-13907	The CSS3 Buttons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'button' shortcode in all versions up to, and including, 0.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 6 gru 2025 Aktualizacja NVD 15 paź 2026
Producent nieustalony The RevInsite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `token` parameter in all versions up to, and… CVE-2025-13863	The RevInsite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `token` parameter in all versions up to, and including, 1.1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 6 gru 2025 Aktualizacja NVD 15 paź 2026
Producent nieustalony The Sermon Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `sermon-views` shortcode in all versions up… CVE-2025-12368	The Sermon Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `sermon-views` shortcode in all versions up to, and including, 2.30.0. This is due to insufficient input sanitization and output escaping on user-supplied attributes. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 5 gru 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Cookie Notice & Compliance for GDPR / CCPA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's… CVE-2025-11186	The Cookie Notice & Compliance for GDPR / CCPA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's cookies_accepted shortcode in all versions up to, and including, 2.5.8 due to insufficient input sanitization and output escaping on user supplied attributes. This… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 22 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wtyczka Padlet Shortcode w WordPressie jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. CVE-2025-12660	Wtyczka Padlet Shortcode w WordPressie jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 21 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Pollcaster Shortcode w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. CVE-2025-12661	Wtyczka Pollcaster Shortcode w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 21 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Affiliate AI Lite dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. CVE-2025-11799	Wtyczka Affiliate AI Lite dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 21 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Display Pages Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. CVE-2025-11763	Wtyczka Display Pages Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 21 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all… CVE-2025-12457	The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-level… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 13:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.