CVE Vulnerability Catalog

W systemie zarządzania pracownikami Tutorials-Website wykryto podatność, która dotyczy nieznanej funkcji w pliku /admin/all-applied-leave.php komponentu HTTP Request Handler. Manipulacja prowadzi do niewłaściwej autoryzacji, a atak może być przeprowadzony zdalnie.

W podatności CVE-2025-60173 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Ashwani kumar GST dla WooCommerce, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji GST dla WooCommerce od n/a do 2.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Flytedesk Digital umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Flytedesk Digital od n/a do 20181101 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Conditional Cart Messages dla WooCommerce od YourPlugins.com umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.2.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w HTACCESS IP Blocker pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji HTACCESS IP Blocker od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w W3SCloud Contact Form 7 do Zoho CRM umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji W3SCloud Contact Form 7 do Zoho CRM od n/a do 3.2 włącznie.

W aplikacji NewsMAN NewsmanApp występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 2.7.7 włącznie.

W podatności CVE-2025-60153 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wtyczki Subscribe To Unlock w wersjach od n/a do 1.1.5.

Podatność CVE-2025-60150 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wtyczki Subscribe to Download w wersjach od n/a do 2.0.9.

Wtyczka Testimonial Slider w wersjach od n/a do 3.5.8.6 zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Umożliwia to atakującym wczytanie lokalnych plików na serwerze.

W podatności CVE-2025-60118 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w PGS Core w wersjach od n/a do 5.9.0. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-60111 występuje problem Cross-Site Request Forgery (CSRF) w javo-core, który umożliwia obejście uwierzytelnienia. Dotyczy to wersji Javo Core od n/a do 3.0.0.266.

W podatności CVE-2025-60110 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji LambertGroup AllInOne - Banner Rotator w wersjach od n/a do 3.8.

W podatności CVE-2025-60109 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce LambertGroup - AllInOne - Content Slider w wersjach od n/a do 3.8.

W podatności CVE-2025-60108 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji LambertGroup - AllInOne - Banner with Thumbnails w wersjach od n/a do 3.8.

W podatności CVE-2025-60107 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji LambertGroup - AllInOne - Banner with Playlist w wersjach do 3.8.

Podatność CVE-2025-59012 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Traveler, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Traveler od n/a do poniżej 3.2.3.

W podatności CVE-2025-59011 w motywie shinetheme Traveler występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Traveler od n/a do poniżej 3.2.3.

Podatność w Permalink Manager Lite pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 2.5.1.3.

Podatność typu 'Path Traversal' w SeaTheme BM Content Builder umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji BM Content Builder od n/a do poniżej 3.16.3.3.