CVE Vulnerability Catalog

W podatności CVE-2025-53308 występuje problem Cross-Site Request Forgery (CSRF) w gopi_plus Image Slider With Description, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Image Slider With Description od n/a do 9.2 włącznie.

Podatność CVE-2025-53306 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w WP Forum Server, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji WP Forum Server od n/a do 1.8.2 włącznie.

W podatności CVE-2025-53305 występuje atak typu Cross-Site Request Forgery (CSRF) w WP Forum Server, który umożliwia przeprowadzenie ataku Stored XSS. Problem dotyczy wersji WP Forum Server od n/a do 1.8.2 włącznie.

W podatności CVE-2025-53281 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki WPB Category Slider dla WooCommerce w wersjach od n/a do 1.71.

W podatności CVE-2025-53277 występuje atak typu Cross-Site Request Forgery (CSRF) w oprogramowaniu Infigo Software IS-theme-companion, który umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji IS-theme-companion od n/a do 1.59 włącznie.

Wtyczka WP Permalink Translator w wersjach od n/a do 1.7.6 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność CSRF w wtyczce Anton Bond Additional Order Filters dla WooCommerce umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.22 włącznie.

W podatności CVE-2025-53259 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy systemu rezerwacji hotelowych nicdark w wersjach od n/a do 3.7.

W podatności CVE-2025-53258 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Hover Effects w wersjach od n/a do 2.1.2. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-53257 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy Gmedia Photo Gallery w wersjach od n/a do 1.23.0.

W podatności CVE-2025-53256 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce YaySMTP. Problem ten dotyczy wersji YaySMTP od n/a do 2.6.6 włącznie.

Podatność na deserializację niezaufanych danych w uxper Nuss nuss umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Nuss od n/a do 1.3.3 włącznie.

Podatność na deserializację niezaufanych danych w uxper Sala umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Sala od n/a do 1.1.3.

W aplikacji MDJM Mobile DJ Manager występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Mobile DJ Manager od n/a do 1.7.8.3 włącznie.

W podatności CVE-2025-52818 występuje brak autoryzacji w rozwiązaniu Trusty Whistleblowing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Trusty Whistleblowing od n/a do 2.0.1 włącznie.

W podatności CVE-2025-52817 występuje brak autoryzacji w wtyczce Abandoned Contact Form 7, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji wtyczki od n/a do 2.2.

W podatności CVE-2025-52816 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Zita od n/a do 1.6.5.

W podatności CVE-2025-52815 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji CityGov od n/a do 1.9 włącznie.

W podatności CVE-2025-52814 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji BRW od n/a do 1.8.7 włącznie.

W podatności CVE-2025-52812 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ApusWP Domnoo. Problem dotyczy wersji Domnoo od n/a do 1.49 włącznie.