CVE Vulnerability Catalog

Podatność CVE-2025-67933 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Taskbuilder. Problem ten występuje w wersjach od n/a do 4.0.9 włącznie.

Podatność CVE-2025-67932 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bibliotece Listeo Core, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Listeo Core od n/a do poniżej 2.0.19.

Podatność CVE-2025-67931 dotyczy wtyczki BulletProof Security, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 6.9 włącznie.

W podatności CVE-2025-67930 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w eHive Search, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji eHive Search od n/a do 2.5.0 włącznie.

Podatność CVE-2025-67927 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Link Whisper Free. Problem ten dotyczy wersji Link Whisper Free od n/a do 0.8.8 włącznie.

W podatności CVE-2025-67925 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Corpkit od n/a do 2.0 włącznie.

Podatność CVE-2025-67922 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Grand Restaurant, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Grand Restaurant od n/a do poniżej 7.0.9.

W podatności CVE-2025-67921 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji VanKarWai Lobo. Problem dotyczy wersji Lobo od n/a do poniżej 2.8.6.

W podatności CVE-2025-67920 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Neo Ocular od n/a do poniżej 1.2.

W podatności CVE-2025-67918 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WofficeIO Woffice, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Woffice od n/a do 5.4.30 włącznie.

W podatności CVE-2025-67916 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Astoundify Jobify, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Jobify od n/a do 4.3.0 włącznie.

Podatność CVE-2025-67915 w Arraytics Timetics umożliwia obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co prowadzi do nadużycia uwierzytelnienia. Problem dotyczy wersji Timetics od n/a do 1.0.46 włącznie.

Podatność typu Path Traversal w VidMov (od wersji n/a do 2.3.8) pozwala na dostęp do plików poza zamierzonymi katalogami. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do danych systemowych.

Wtyczka Famous - Responsive Image And Video Grid Gallery dla WordPressa zawiera podatność na atak typu Cross-site Scripting (XSS) związaną z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.4 włącznie.

Podatność CVE-2025-27002 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CountDown With Image or Video Background w wersjach od n/a do 1.5. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka Workreap w AmentoTech zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 3.3.6.

W podatności CVE-2025-22725 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Stored XSS w wtyczce WP Virtual Assistant. Problem ten dotyczy wersji WP Virtual Assistant od n/a do 3.1 włącznie.

W systemie WP Attractive Donations System - Easy Stripe & Paypal donations występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.25 włącznie.

W podatności CVE-2025-22713 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce vanquish WooCommerce Orders & Customers Exporter. Problem dotyczy wersji wtyczki od n/a do 5.4 włącznie.

W podatności CVE-2025-22712 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Typify od n/a do 3.0.2.