CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w NIX Solutions Ltd NIX Anti-Spam Light umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji NIX Anti-Spam Light od n/a do 0.0.4 włącznie.

W WPMK PDF Generator występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.0.1 włącznie.

W podatności CVE-2025-58267 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Aftabul Islam Stock Message, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Stock Message od n/a do 1.1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w WPDirectoryKit Sweet Energy Efficiency umożliwia przechowywanie ataków XSS. Problem dotyczy wersji Sweet Energy Efficiency od n/a do 1.0.8 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Mavis HTTPS to HTTP Redirection od PressPage Entertainment Inc. umożliwia przeprowadzenie ataku Stored XSS. Problem dotyczy wersji od n/a do 1.4.3 włącznie.

W podatności CVE-2025-58259 występuje luka typu Cross-Site Request Forgery (CSRF) w skryptach Nokri, która pozwala na przeprowadzenie ataku CSRF. Problem ten dotyczy wersji Nokri od n/a do 1.6.4 włącznie.

W podatności Cross-Site Request Forgery (CSRF) w ApusTheme Findgo występuje możliwość ominięcia uwierzytelnienia. Problem ten dotyczy wersji Findgo od n/a do 1.3.55 włącznie.

W podatności CVE-2025-58244 występuje problem Cross-Site Request Forgery (CSRF) w Anps Constructo, który umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji Constructo od n/a do 4.3.9 włącznie.

W podatności CVE-2025-58013 występuje problem Cross-Site Request Forgery (CSRF) w systemie CouponXxL, który pozwala na eskalację uprawnień. Dotyczy to wersji CouponXxL od n/a do 4.5.0 włącznie.

Wtyczka Flexible PDF Invoices dla WooCommerce i WordPress zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na nieautoryzowane działania w imieniu użytkownika. Problem dotyczy wersji od n/a do 6.0.13.

Podatność CVE-2025-57968 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w VikRestaurants, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.5 włącznie.

W podatności CVE-2025-57925 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji immonex Kickstart Team od n/a do 1.6.9.

Podatność CVE-2025-57919 dotyczy deserializacji niezaufanych danych w ConveyThis, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji ConveyThis od n/a do 269.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w ERA404 LinkedInclude umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji LinkedInclude od n/a do 3.0.4 włącznie.

LB-Link routers, including models BL-AC2100_AZ3 V1.0.4, BL-WR4000 v2.5.0, BL-WR9000_AE4 v2.4.9, BL-AC1900_AZ2 v1.0.2, BL-X26_AC8 v1.2.8, and BL-LTE300_DA4 V1.2.3, are vulnerable to unauthorized command injection. Attackers can exploit the /goform/set_serial_cfg interface to gain the highest device privileges without authorization and remotely execute malicious commands.

W podatności CVE-2025-53468 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w widgecie Wp tabber. Problem dotyczy wersji widgecika od n/a do 4.0 włącznie.

Podatność CVE-2025-53465 dotyczy deserializacji niezaufanych danych w GSheets Connector od raoinfotech, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 1.1.1 włącznie.

Wtyczka Easy Pricing Table WP zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 1.1.3.

W systemie zarządzania hostelami w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_comments/index.php?view=view. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 wykryto podatność. Manipulacja argumentem 'firstname' w pliku /admin/edit_user.php prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.