CVE Vulnerability Catalog

Podatność na deserializację niezaufanych danych w Meloo rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Meloo od n/a do poniżej 2.8.2.

Podatność CVE-2026-25357 dotyczy oprogramowania Ultimate Membership Pro, które pozwala na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten występuje w wersjach od n/a do 13.7 włącznie.

W podatności CVE-2026-25356 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w aplikacji Yobazar, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Yobazar od n/a do poniżej 1.6.7.

W podatności CVE-2026-25354 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Reebox, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Reebox od n/a do poniżej 1.4.8.

Podatność CVE-2026-25353 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Nooni. Umożliwia to atak typu Reflected XSS w wersjach od n/a do poniżej 1.5.1.

W podatności CVE-2026-25352 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w MyDecor, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji MyDecor od n/a do poniżej 1.5.9.

Podatność CVE-2026-25351 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji MyMedi, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji MyMedi od n/a do poniżej 1.7.7.

Podatność CVE-2026-25350 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Miti miti, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Miti od n/a do poniżej 1.5.3.

Podatność CVE-2026-25349 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Loobek. Umożliwia to atak typu Reflected XSS w wersjach od n/a do poniżej 1.5.2.

Podatność CVE-2026-25347 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP REST Cache, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji WP REST Cache od n/a do 2026.1.0.

W podatności CVE-2026-25346 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Ays Pro FAQ Builder. Problem dotyczy wersji od n/a do 1.8.2 włącznie.

Podatność CVE-2026-25342 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Boutique kute-boutique, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Boutique od n/a do poniżej 2.4.6.

Podatność CVE-2026-25341 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RSJoomla! RSFirewall!, co prowadzi do możliwości ataków typu Stored XSS. Problem ten dotyczy wersji RSFirewall! od n/a do 1.1.45 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce Salon Booking System Pro dla WordPressa umożliwia eskalację uprawnień. Problem ten dotyczy wersji wtyczki od n/a do poniżej 10.30.12.

Wtyczka Print Invoice & Delivery Notes dla WooCommerce zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.9.0.

Wtyczka PublishPress Authors ma lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 4.10.1.

Podatność CVE-2026-25306 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce 8theme XStore Core, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji XStore Core od n/a do 5.6.4.

Podatność CVE-2026-25304 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Jaroti, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Jaroti od n/a do poniżej 1.4.8.

W podatności CVE-2026-25033 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatkach Motta. Problem ten dotyczy wersji Motta Addons od n/a do poniżej 1.6.1.

W podatności CVE-2026-25026 występuje brak autoryzacji w zespole RadiusTheme, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji zespołu od n/a do 5.0.11.