CVE Vulnerability Catalog

W podatności CVE-2025-66102 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki FV Antispam w wersjach od n/a do 2.7.

W podatności CVE-2025-66088 występuje brak autoryzacji w systemie Property Hive, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji PropertyHive od n/a do 2.1.12 włącznie.

W wpForo Forum występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wpForo Forum od n/a do 2.4.10.

W LearnPress występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji LearnPress od n/a do 4.2.9.4.

W podatności CVE-2025-64378 występuje brak autoryzacji w CridioStudio ListingPro, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji ListingPro od n/a do poniżej 2.9.10.

W podatności CVE-2025-64377 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w CridioStudio ListingPro. Problem dotyczy wersji ListingPro od n/a do poniżej 2.9.10.

W podatności CVE-2025-64376 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w CridioStudio ListingPro, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji ListingPro od n/a do poniżej 2.9.10.

Podatność CVE-2025-64373 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w motywie Traveler. Problem ten dotyczy wersji Traveler od n/a do poniżej 3.2.6.

Podatność CVE-2025-64372 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Traveler, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Traveler od n/a do poniżej 3.2.6.

W podatności CVE-2025-64371 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce Traveler. Problem dotyczy wersji Traveler od n/a do poniżej 3.2.6.

W podatności CVE-2025-64268 występuje brak autoryzacji w aplikacji Arraytics Timetics, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Timetics od n/a do 1.0.44 włącznie.

Podatność CVE-2025-64266 dotyczy deserializacji niezaufanych danych w wtyczce Booking and Rental Manager dla WooCommerce, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.5.4 włącznie.

W podatności CVE-2025-64260 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ANAC XML Bandi di Gara od n/a do 7.7 włącznie.

W podatności CVE-2025-64230 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w WP Chill Filr filr-protection. Problem dotyczy wersji Filr od n/a do 1.2.10 włącznie.

W podatności CVE-2025-64223 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem ten dotyczy wersji PenNews od n/a do poniżej 6.7.3.

Wtyczka WooCommerce Recover Abandoned Cart ma lukę związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 24.6.0.

Podatność CVE-2025-64221 dotyczy wtyczki Reservation Plugin w wersjach od n/a do 1.6, która jest podatna na ataki typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

Podatność CVE-2025-64218 w WP Chill Passster umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem ten dotyczy wersji Passster od n/a do 4.2.19 włącznie.

W systemie MasterStudy LMS Pro występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji MasterStudy LMS Pro od n/a do poniżej 4.7.16.

Podatność CVE-2025-64213 dotyczy systemu zarządzania nauką MasterStudy LMS Pro, umożliwiając wstrzyknięcie wrażliwych informacji do wysyłanych danych. Problem ten dotyczy wersji od n/a do poniżej 4.7.16.