CVE Vulnerability Catalog

W podatności CVE-2025-53204 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy wersji eventlist od n/a do 1.9.2.

W podatności CVE-2025-53201 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme Jobmonster, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Jobmonster od n/a do 4.7.8 włącznie.

Podatność CVE-2025-53198 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten występuje w motywie Houzez w wersjach od n/a do 4.0.4.

Podatność na deserializację niezaufanych danych w Crocoblock JetEngine (wersje do 3.7.0) umożliwia wstrzykiwanie kodu. Problem ten dotyczy wszystkich wersji od n/a do 3.7.0.

W podatności CVE-2025-49894 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączanie plików. Problem dotyczy wersji Nuss od n/a do 1.3.3 włącznie.

Podatność CVE-2025-49893 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie uxper Nuss, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Nuss od n/a do 1.3.3 włącznie.

W podatności CVE-2025-49892 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy Uxper Booking w wersjach od n/a do 1.3.3.

W podatności CVE-2025-49891 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w systemie Uxper Booking. Problem dotyczy wersji Uxper Booking od n/a do 1.3.3 włącznie.

W podatności CVE-2025-49889 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku. Problem ten dotyczy wtyczki Edge CPT w wersjach od n/a do 1.4 włącznie.

Podatność CVE-2025-49438 dotyczy deserializacji niezaufanych danych w Simple Login Log, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Simple Login Log od n/a do 1.1.3.

W podatności CVE-2025-49436 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku w CocoBasic Anotte w wersjach od n/a do 1.8. Problem ten może prowadzić do nieautoryzowanego dostępu do plików systemowych.

Podatność CVE-2025-49428 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Dourou Cookie Warning, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Cookie Warning od n/a do 1.3.

W podatności CVE-2025-49426 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Dahz Kitring. Problem ten dotyczy wersji Kitring od n/a do 2.8 włącznie.

W podatności CVE-2025-49424 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wtyczki Support Ticket w wersjach od n/a do 1.9 włącznie.

Podatność CVE-2025-49420 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ultra Portfolio, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Ultra Portfolio od n/a do 6.7 włącznie.

Podatność CVE-2025-49413 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Super Store Finder dla WordPressa, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 7.6 włącznie.

Podatność CVE-2025-49411 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w bloku iFrame autorstwa Vikasa Sharmy. Problem ten dotyczy wersji iFrame Block od n/a do 0.1.1.

W Houzez występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji Houzez od n/a do 4.1.1.

Podatność typu Cross-Site Request Forgery (CSRF) w Basix NEX-Forms nex-forms-express-wp-form-builder umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji NEX-Forms od n/a do 9.1.3 włącznie.

Podatność Cross-Site Request Forgery (CSRF) w motywie WordPress JobZilla - Job Board umożliwia eskalację uprawnień. Problem ten dotyczy wersji motywu JobZilla od n/a do 2.0 włącznie.