CVE Vulnerability Catalog

W systemie zarządzania nauką online Campcodes w wersji 1.0 zidentyfikowano słabość. Podatność ta dotyczy nieznanego kodu w pliku /admin/admin_user.php i może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem firstname.

W systemie Jinher OA 2.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /c6/Jhsoft.Web.module/ToolBar/GetWordFileName.aspx/?text=GetUrl&style=add komponentu XML Handler. Manipulacja tym plikiem prowadzi do wykorzystania zewnętrznych referencji encji XML.

W systemie zarządzania hostelami w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_reports/index.php. Manipulacja argumentem Home prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania hostelami w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_amenities/index.php?view=view. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W podatności CVE-2025-59588 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Soledad. Problem ten dotyczy wersji Soledad od n/a do 8.6.8 włącznie.

W podatności CVE-2025-59572 występuje luka typu Cross-Site Request Forgery (CSRF) w WorkScout-Core, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji WorkScout-Core od n/a do poniżej 1.7.06.

W podatności CVE-2025-59570 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji WPFunnels Mail Mint. Problem dotyczy wersji Mail Mint od n/a do 1.18.6 włącznie.

SDK Mesh Connect JS zawiera biblioteki JS do integracji z Mesh Connect. Przed wersją 3.3.2 brak sanitizacji protokołów URL w funkcji createLink.openLink umożliwia wykonanie dowolnego kodu JavaScript w kontekście strony nadrzędnej.

W podatności CVE-2025-58973 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Easy Elementor Addons w wersjach od n/a do 2.2.8.

Podatność typu Cross-Site Request Forgery (CSRF) w systemie WP Attractive Donations System umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Attractive Donations System od n/a do poniżej 1.29.

W podatności CVE-2025-58690 występuje problem Cross-Site Request Forgery (CSRF) w Doliconnect, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji Doliconnect od n/a do 9.5.7 włącznie.

W podatności CVE-2025-58688 występuje problem Cross-Site Request Forgery (CSRF) w Casengo Live Chat Support, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji Casengo Live Chat Support od n/a do 2.1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Current Age dla WP CMS Ninja umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki Current Age od n/a do 1.6 włącznie.

W podatności CVE-2025-58686 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Perfect Brands for WooCommerce w wersjach od n/a do 3.6.2. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce ShrinkTheWeb (STW) Website Previews umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.8.5 włącznie.

W podatności CVE-2025-58676 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce HORIZONTAL SLIDER, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji HORIZONTAL SLIDER od n/a do 2.4 włącznie.

W podatności CVE-2025-58671 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Auction Feed od n/a do 1.1.4 włącznie.

Wtyczka WP Content Protection w wersjach od n/a do 1.3 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy zabezpieczeń wtyczki, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Podatność na deserializację niezaufanych danych w wtyczce Awesome Support umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Awesome Support od n/a do 6.3.5.

Podatność typu Cross-Site Request Forgery (CSRF) w EdwardBock Grid umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Grid od n/a do 2.3.1 włącznie.