CVE Vulnerability Catalog

W podatności CVE-2025-69379 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Upload Files Anywhere w wersjach od n/a do 2.8. Umożliwia to atakującym dostęp do nieautoryzowanych plików na serwerze.

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce XforWooCommerce Product Filter dla WooCommerce umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 9.1.2.

W podatności CVE-2025-69377 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w wtyczce vanquish User Extra Fields. Problem dotyczy wersji User Extra Fields od n/a do 17.0 włącznie.

Podatność CVE-2025-69376 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w wtyczce vanquish User Extra Fields. Umożliwia to atak typu Path Traversal, co może prowadzić do nieautoryzowanego dostępu do plików systemowych.

W podatności CVE-2025-69375 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w SolverWp Portfolio Builder w wersjach od n/a do 1.2.5. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

W podatności CVE-2025-69374 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce SolverWp Eleblog – Elementor Blog And Magazine Addons. Problem dotyczy wersji Eleblog od n/a do 2.0.3.

W podatności CVE-2025-69373 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji VidoRev od n/a do 2.9.9.9.9.9.7.

W podatności CVE-2025-69368 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie SOHO - Photography dla WordPressa, co prowadzi do ataków typu Cross-site Scripting (XSS) opartych na DOM. Problem dotyczy wersji motywu od n/a do 3.0.3.

Podatność CVE-2025-69367 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Oyster - Photography dla WordPressa, co prowadzi do ataków typu Cross-site Scripting (XSS) opartych na DOM. Problem ten występuje w wersjach motywu od n/a do 4.4.3.

W podatności CVE-2025-69330 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Jthemes Prestige, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Prestige od n/a do poniżej 1.4.1.

Podatność CVE-2025-69328 dotyczy deserializacji niezaufanych danych w wtyczce Booking and Rental Manager dla WooCommerce, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 2.5.9.

Podatność CVE-2025-69326 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Basix NEX-Forms, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji NEX-Forms od n/a do 9.1.7.

Podatność CVE-2025-69324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce NEX-Forms dla WordPressa. Problem ten występuje w wersjach NEX-Forms od n/a do 9.1.7.

Podatność CVE-2025-69323 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Slimstat Analytics, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Slimstat Analytics od n/a do 5.3.2 włącznie.

W podatności CVE-2025-69322 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji PeakShops od n/a do poniżej 1.5.9.

W frameworku ModelTheme występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji frameworka od n/a do poniżej 2.0.0.

Podatność CVE-2025-69302 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w funkcjach rdzeniowych DesignThemes. Problem ten dotyczy wersji od n/a do 2.3 włącznie.

Podatność typu Server-Side Request Forgery (SSRF) w Laborator Oxygen umożliwia atakującym wysyłanie złośliwych żądań z serwera. Problem ten dotyczy wersji Oxygen od n/a do 6.0.8 włącznie.

Podatność związana z brakiem autoryzacji w GhostPool Gauge umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Gauge od n/a do 6.56.4 włącznie.

Wtyczka Aardvark w GhostPool ma lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki Aardvark od n/a do 2.19 włącznie.