CVE Vulnerability Catalog

W podatności CVE-2025-47652 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Infility Global. Problem dotyczy wersji od n/a do 2.13.4 włącznie.

Podatność CVE-2025-47645 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes. Problem ten dotyczy wersji od n/a do 1.4.9 włącznie.

W podatności CVE-2025-47554 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce CSS3 Compare Pricing Tables dla WordPressa. Problem ten dotyczy wersji wtyczki od n/a do 11.6 włącznie.

Podatność CVE-2025-46500 dotyczy wtyczki Wordpress Auto Spinner, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 3.26.0 włącznie.

W podatności CVE-2025-32574 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji mojoomla WPGYM. Problem ten dotyczy wersji WPGYM od n/a do 65.0.

Podatność CVE-2025-31427 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Invico dla WordPressa, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji motywu od n/a do 1.9 włącznie.

Podatność na deserializację niezaufanych danych w motywie WordPress Visual Art | Gallery pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji motywu Visual Art | Gallery od n/a do 2.4 włącznie.

W podatności CVE-2025-31072 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Ofiz dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji motywu Ofiz od n/a do 2.0 włącznie.

W podatności CVE-2025-31070 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w dodatku HTML5 Radio Player dla WPBakery Page Builder. Problem dotyczy wersji od n/a do 2.5 włącznie.

Podatność CVE-2025-31055 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Electrician - Electrical Service dla WordPressa, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.

Podatność CVE-2025-30955 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce ListingEasy, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.9.2 włącznie.

W podatności CVE-2025-29000 występuje brak autoryzacji w formularzu kontaktowym Multi-language Responsive Contact Form, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 2.8 włącznie.

W URL Shortener autorstwa Md Yeasin Ul Haider występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 3.0.7 włącznie.

Podatność CVE-2025-28955 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w wtyczce Easy Video Player dla WordPress i WooCommerce, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji wtyczki od n/a do 10.0 włącznie.

Podatność na deserializację niezaufanych danych w NooTheme Yogi umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Yogi od n/a do poniżej 2.9.3.

Podatność na deserializację niezaufanych danych w awethemes Hillter umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Hillter od n/a do 3.0.7.

W podatności CVE-2025-54043 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce SMTP dla Amazon SES. Problem ten dotyczy wersji SMTP dla Amazon SES od n/a do 1.9 włącznie.

W podatności CVE-2025-54026 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w klasach motywu GymBase. Problem dotyczy wersji klas GymBase od n/a do 1.4 włącznie.

Podatność CVE-2025-53990 dotyczy deserializacji niezaufanych danych w JetFormBuilder, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji JetFormBuilder od n/a do 3.5.1.2.

W podatności CVE-2025-48301 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce SMTP dla SendGrid – YaySMTP. Problem ten dotyczy wersji YaySMTP od n/a do 1.5 włącznie.