CVE Vulnerability Catalog

Podatność typu Path Traversal w motywie WordPress Davenport - Versatile Blog and Magazine umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji motywu od n/a do 1.3 włącznie.

Podatność typu Path Traversal w TMRW-studio Katerio - Magazine umożliwia lokalne dołączanie plików PHP. Problem ten dotyczy wersji Katerio - Magazine od n/a do 1.5.1.

W podatności CVE-2025-52809 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji National Weather Service Alerts od n/a do 1.3.5.

W podatności CVE-2025-52808 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji RealtyElite od n/a do 1.0.0.

Podatność CVE-2025-52799 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w designthemes LMS, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji LMS od n/a do 9.2 włącznie.

W podatności CVE-2025-52778 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji xili-dictionary od n/a do 2.12.5.2.

W podatności CVE-2025-52774 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w aplikacji Infility Global. Problem ten dotyczy wersji od n/a do 2.15.06 włącznie.

W podatności CVE-2025-52729 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy wersji Diza od n/a do 1.3.9 włącznie.

W podatności CVE-2025-52727 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki CSS3 Vertical Web Pricing Tables w wersjach od n/a do 1.9.

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce CouponXxL Custom Post Types umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 3.0 włącznie.

W podatności CVE-2025-52723 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Networker od n/a do 1.2.0.

Podatność CVE-2025-50052 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Flexo Counter, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0001 włącznie.

W podatności CVE-2025-49886 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Zikzag Core. Problem ten dotyczy wersji Zikzag Core od n/a do 1.4.5 włącznie.

W podatności CVE-2025-49883 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy aplikacji Greenmart w wersjach od n/a do 4.2.3.

Podatność typu 'Path Traversal' w FW Food Menu od Fastw3b LLC umożliwia nieautoryzowany dostęp do plików poza dozwoloną ścieżką. Problem dotyczy wersji od n/a do 6.0.0.

W podatności CVE-2025-49423 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Bulk YouTube Post Creator w wersjach od n/a do 1.0.

W podatności CVE-2025-49416 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w FW Gallery. Problem dotyczy wersji FW Gallery od n/a do 8.0.0.

Podatność CVE-2025-49321 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Arraytics Eventin wp-event-solution, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Eventin od n/a do 4.0.28 włącznie.

Podatność CVE-2025-49290 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Off-Canvas Sidebars & Menus (Slidebars). Problem ten dotyczy wersji od n/a do 0.5.8.4 włącznie.

Podatność CVE-2025-47654 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w FormLift dla formularzy Infusionsoft. Problem ten dotyczy wersji od n/a do 7.5.20 włącznie.