CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Hide Real Download Path umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP likes w wersjach od n/a do 3.1.1 umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wtyczki WP likes, co może prowadzić do nieautoryzowanego wykonania kodu na stronie.

W podatności CVE-2025-58847 występuje atak typu Cross-Site Request Forgery (CSRF) w Yaidier WN Flipbox Pro, który umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji WN Flipbox Pro od n/a do 2.1 włącznie.

Wtyczka WordPress Buffer – HYPESocial zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia wykonanie ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2020.1.0.

W podatności CVE-2025-58845 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Bulk Watermark, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Bulk Watermark od n/a do 1.6.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Database to Excel autorstwa Subhasha Kumara umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Database to Excel od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto Last Youtube Video pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.7 włącznie.

Podatność CVE-2025-58839 dotyczy deserializacji niezaufanych danych w wtyczce eDS Responsive Menu od aThemeArt, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w INVELITY MyGLS connect umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji Invelity MyGLS connect od n/a do 1.1.1 włącznie.

Podatność CVE-2025-58815 dotyczy deserializacji niezaufanych danych w wtyczce Aitasi Coming Soon, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 2.0.2.

Podatność CSRF w wtyczce To Lead For Salesforce dla WordPressa umożliwia odzwierciedlone XSS. Problem dotyczy wersji wtyczki od n/a do 2.7.3.9.

Podatność typu Cross-Site Request Forgery (CSRF) w Dsingh Purge Varnish Cache umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Purge Varnish Cache od n/a do 2.6 włącznie.

Wtyczka WordPress Error Monitoring by Bugsnag zawiera podatność na atak Cross-Site Request Forgery (CSRF), co może prowadzić do przechowywania złośliwego kodu (Stored XSS). Problem dotyczy wersji od n/a do 1.6.3 włącznie.

W podatności CVE-2025-58789 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Themeisle WP Full Stripe Free. Problem dotyczy wersji WP Full Stripe Free od n/a do 8.2.5.

W podatności CVE-2025-58788 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do ataku typu Blind SQL Injection w menedżerze licencji Saad Iqbal dla WooCommerce. Problem dotyczy wersji menedżera licencji dla WooCommerce od n/a do 3.0.12 włącznie.

W wersjach TkEasyGUI przed v1.0.22 występuje problem z niekontrolowanym elementem ścieżki wyszukiwania. W przypadku wykorzystania tej podatności, może zostać wykonany dowolny kod z uprawnieniami programu.

Wtyczka WordPress Helpdesk Integration jest podatna na atak Local File Inclusion we wszystkich wersjach do 5.8.10 włącznie, poprzez parametr portal_type. Umożliwia to nieautoryzowanym atakującym dołączenie i wykonanie dowolnych plików .php na serwerze.

Promptcraft Forge Studio to zestaw narzędzi do oceny, optymalizacji i utrzymania aplikacji opartych na LLM. Wszystkie wersje tego narzędzia stosują czyszczenie danych wejściowych użytkownika za pomocą czarnych list regex, co może prowadzić do powstania niebezpiecznych tokenów, ponieważ każda zamiana jest stosowana tylko raz.

W funkcji VerifyNoOverlapInSessions w pliku apexd.cpp występuje błąd logiczny, który może uniemożliwić stosowanie aktualizacji zabezpieczeń. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie isSystemUid w pliku AccountManagerService.java istnieje możliwość, że aplikacja uzyska dostęp do uprzywilejowanych interfejsów API z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.