KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8200 Obserwuj27 839 Do wiadomości29 837 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Custom Frames plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'class' parameter of the 'customframe'…

CVE-2025-13705Do wiadomości

The Custom Frames plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'class' parameter of the 'customframe' shortcode in all versions up to, and including, 1.0.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Magical Posts Display plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mpac_title_tag' parameter in the…

CVE-2025-12965Do wiadomości

The Magical Posts Display plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mpac_title_tag' parameter in the Magical Posts Accordion widget in all versions up to, and including, 1.2.54 due to insufficient input sanitization and output escaping on user-supplied HTML tag…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The App Landing Template Blocks for WPBakery (Visual Composer) Page Builder plugin for WordPress is vulnerable to Stored Cross-Site…

CVE-2025-14119Do wiadomości

The App Landing Template Blocks for WPBakery (Visual Composer) Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'atvc_video_play' shortcode in all versions up to, and including, 2.0.2 due to insufficient input sanitization and output escaping on user supplied…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Zenost Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' and 'target' parameters in the…

CVE-2025-13885Do wiadomości

The Zenost Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' and 'target' parameters in the `button` shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The WP Flot plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'linechart' shortcode in all versions up…

CVE-2025-13906Do wiadomości

The WP Flot plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'linechart' shortcode in all versions up to, and including, 0.2.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The VigLink SpotLight By ShortCode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'float' parameter of the…

CVE-2025-13843Do wiadomości

The VigLink SpotLight By ShortCode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'float' parameter of the 'spotlight' shortcode in all versions up to, and including, 1.0.a due to insufficient input sanitization and output escaping on user supplied attributes. This makes…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka LS Google Map Router dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.

CVE-2025-13850Do wiadomości

Wtyczka LS Google Map Router dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The LJUsers plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter of the 'ljuser' shortcode in all…

CVE-2025-13839Do wiadomości

The LJUsers plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter of the 'ljuser' shortcode in all versions up to, and including, 1.2.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Shouty plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the shouty shortcode in all versions up to, and…

CVE-2025-12712Do wiadomości

The Shouty plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the shouty shortcode in all versions up to, and including, 0.2.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Google Drive upload and download link plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' parameter of…

CVE-2025-12666Do wiadomości

The Google Drive upload and download link plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' parameter of the 'atachfilegoogle' shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The wp-twitpic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple parameters of the 'twitpic' shortcode in all…

CVE-2025-12670Do wiadomości

The wp-twitpic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple parameters of the 'twitpic' shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wtyczka Content Flipper w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.

CVE-2025-11769Do wiadomości

Wtyczka Content Flipper w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Chart Expert dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

CVE-2025-12753Do wiadomości

Wtyczka Chart Expert dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Geopost dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

CVE-2025-12754Do wiadomości

Wtyczka Geopost dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka GitHub Gist Shortcode dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

CVE-2025-12667Do wiadomości

Wtyczka GitHub Gist Shortcode dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka WP Count Down Timer w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

CVE-2025-12668Do wiadomości

Wtyczka WP Count Down Timer w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka WP-Iconics dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

CVE-2025-12671Do wiadomości

Wtyczka WP-Iconics dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Flickr Show dla WordPressa umożliwia wstrzyknięcie skryptów przez XSS w parametrach shortcode.

CVE-2025-12672Do wiadomości

Wtyczka Flickr Show dla WordPressa umożliwia wstrzyknięcie skryptów przez XSS w parametrach shortcode.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The YMC Filter plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'post_title' parameter in all versions…

CVE-2026-109983Do wiadomości

The YMC Filter plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'post_title' parameter in all versions up to, and including, 3.12.19 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with author-level…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Cross-site scripting (XSS) vulnerability in the SAML Authentication module in OpenVPN Access Server version 2.14.0 through 2.14.3 allows…

CVE-2025-50055Do wiadomości

Cross-site scripting (XSS) vulnerability in the SAML Authentication module in OpenVPN Access Server version 2.14.0 through 2.14.3 allows configured remote SAML Assertion Consumer Service (ACS) endpoint servers to inject arbitrary web script or HTML via the RelayState parameter

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wtyczka HT Mega dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów.

CVE-2025-13141Do wiadomości

Wtyczka HT Mega dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's…

CVE-2026-97643Do wiadomości

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `givewp_campaign_grid` shortcode in versions up to, and including, 4.17.0 This is due to insufficient input sanitization and output escaping on user supplied…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Brak weryfikacji uprawnień w UiPress lite pozwala atakującym na modyfikację danych.

CVE-2025-11003Do wiadomości

Brak weryfikacji uprawnień w UiPress lite pozwala atakującym na modyfikację danych.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Simple Membership plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'country' parameter in all versions up to,…

CVE-2026-103427Do wiadomości

The Simple Membership plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'country' parameter in all versions up to, and including, 4.8.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Wtyczka Bold Timeline Lite dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

CVE-2026-7438Do wiadomości

Wtyczka Bold Timeline Lite dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Custom Frames plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'class' parameter of the 'customframe'… CVE-2025-13705	The Custom Frames plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'class' parameter of the 'customframe' shortcode in all versions up to, and including, 1.0.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Magical Posts Display plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mpac_title_tag' parameter in the… CVE-2025-12965	The Magical Posts Display plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mpac_title_tag' parameter in the Magical Posts Accordion widget in all versions up to, and including, 1.2.54 due to insufficient input sanitization and output escaping on user-supplied HTML tag… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The App Landing Template Blocks for WPBakery (Visual Composer) Page Builder plugin for WordPress is vulnerable to Stored Cross-Site… CVE-2025-14119	The App Landing Template Blocks for WPBakery (Visual Composer) Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'atvc_video_play' shortcode in all versions up to, and including, 2.0.2 due to insufficient input sanitization and output escaping on user supplied… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Zenost Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' and 'target' parameters in the… CVE-2025-13885	The Zenost Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' and 'target' parameters in the `button` shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The WP Flot plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'linechart' shortcode in all versions up… CVE-2025-13906	The WP Flot plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'linechart' shortcode in all versions up to, and including, 0.2.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The VigLink SpotLight By ShortCode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'float' parameter of the… CVE-2025-13843	The VigLink SpotLight By ShortCode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'float' parameter of the 'spotlight' shortcode in all versions up to, and including, 1.0.a due to insufficient input sanitization and output escaping on user supplied attributes. This makes… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka LS Google Map Router dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. CVE-2025-13850	Wtyczka LS Google Map Router dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The LJUsers plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter of the 'ljuser' shortcode in all… CVE-2025-13839	The LJUsers plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter of the 'ljuser' shortcode in all versions up to, and including, 1.2.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Shouty plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the shouty shortcode in all versions up to, and… CVE-2025-12712	The Shouty plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the shouty shortcode in all versions up to, and including, 0.2.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 27 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Google Drive upload and download link plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' parameter of… CVE-2025-12666	The Google Drive upload and download link plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' parameter of the 'atachfilegoogle' shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 27 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The wp-twitpic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple parameters of the 'twitpic' shortcode in all… CVE-2025-12670	The wp-twitpic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple parameters of the 'twitpic' shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 27 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wtyczka Content Flipper w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. CVE-2025-11769	Wtyczka Content Flipper w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Chart Expert dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. CVE-2025-12753	Wtyczka Chart Expert dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 11 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Geopost dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. CVE-2025-12754	Wtyczka Geopost dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 11 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka GitHub Gist Shortcode dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2025-12667	Wtyczka GitHub Gist Shortcode dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 11 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka WP Count Down Timer w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2025-12668	Wtyczka WP Count Down Timer w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 11 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka WP-Iconics dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. CVE-2025-12671	Wtyczka WP-Iconics dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 11 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Flickr Show dla WordPressa umożliwia wstrzyknięcie skryptów przez XSS w parametrach shortcode. CVE-2025-12672	Wtyczka Flickr Show dla WordPressa umożliwia wstrzyknięcie skryptów przez XSS w parametrach shortcode. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 11 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The YMC Filter plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'post_title' parameter in all versions… CVE-2026-109983	The YMC Filter plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'post_title' parameter in all versions up to, and including, 3.12.19 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with author-level… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,4	0,22 %	Publikacja 17 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Cross-site scripting (XSS) vulnerability in the SAML Authentication module in OpenVPN Access Server version 2.14.0 through 2.14.3 allows… CVE-2025-50055	Cross-site scripting (XSS) vulnerability in the SAML Authentication module in OpenVPN Access Server version 2.14.0 through 2.14.3 allows configured remote SAML Assertion Consumer Service (ACS) endpoint servers to inject arbitrary web script or HTML via the RelayState parameter Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,4	0,21 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wtyczka HT Mega dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. CVE-2025-13141	Wtyczka HT Mega dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,4	0,21 %	Publikacja 21 lis 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's… CVE-2026-97643	The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `givewp_campaign_grid` shortcode in versions up to, and including, 4.17.0 This is due to insufficient input sanitization and output escaping on user supplied… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,4	0,21 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Brak weryfikacji uprawnień w UiPress lite pozwala atakującym na modyfikację danych. CVE-2025-11003	Brak weryfikacji uprawnień w UiPress lite pozwala atakującym na modyfikację danych. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,4	0,21 %	Publikacja 21 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Simple Membership plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'country' parameter in all versions up to,… CVE-2026-103427	The Simple Membership plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'country' parameter in all versions up to, and including, 4.8.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,4	0,21 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Wtyczka Bold Timeline Lite dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-7438	Wtyczka Bold Timeline Lite dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,4	0,21 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 15:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.