CVE Vulnerability Catalog

Podatność CVE-2025-69296 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GhostPool Aardvark, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Aardvark od n/a do 4.6.3 włącznie.

Podatność na deserializację niezaufanych danych w PeakShops pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji PeakShops od n/a do 1.5.9 włącznie.

W podatności CVE-2025-69063 występuje brak autoryzacji w aplikacji New User Approve, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 3.2.0 włącznie.

Podatność CVE-2025-68880 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Simple Archive Generator, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 5.2 włącznie.

Podatność CVE-2025-68863 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce iContact for Gravity Forms w wersjach od n/a do 1.3.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.

Podatność typu 'Path Traversal' w Woo File Dropzone pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Woo File Dropzone od n/a do 1.1.7 włącznie.

Podatność CVE-2025-68856 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w formularzu opinii Mopinion, co prowadzi do ataków typu Cross-site Scripting (XSS) opartych na DOM. Problem ten dotyczy wersji formularza Mopinion od n/a do 1.1.1 włącznie.

Podatność CVE-2025-68854 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w ID Arrays w wersjach od n/a do 2.1.2. Problem ten umożliwia ataki DOM-Based XSS.

Podatność na deserializację niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Contact Manager od n/a do 9.1.1 włącznie.

Podatność CVE-2025-68852 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie rezerwacji sądowej webmuehle, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji systemu rezerwacji sądowej od n/a do 1.10.13 włącznie.

Podatność CVE-2025-68848 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w menedżerze cron amr. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.3.

W podatności CVE-2025-68847 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji iSape od n/a do 0.72 włącznie.

Podatność CVE-2025-68846 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Asynchronous Javascript od n/a do 1.3.5 włącznie.

Podatność CVE-2025-68845 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce eDS Responsive Menu od aThemeArt, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.2 włącznie.

W podatności CVE-2025-68844 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie logowania Membee. Problem dotyczy wersji Membee Login od n/a do 2.3.6 włącznie.

Podatność CVE-2025-68843 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce FeedWordPress Advanced Filters w wersjach od n/a do 0.6.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-68842 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widgecie Widget Logic Visual w wersjach od n/a do 1.52 włącznie.

Podatność CVE-2025-68841 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w dodatku TopperPack – Complete Elementor Addons, Theme & CPT Builder. Problem ten występuje w wersjach od n/a do 1.2.1.

W podatności CVE-2025-68834 występuje brak autoryzacji w wtyczce Sync Master Sheet – Product Sync with Google Sheet dla WooCommerce, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.1.3 włącznie.

Podatność CVE-2025-68552 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce WooCommerce Coming Soon Product with Countdown w wersjach od n/a do 5.0.