CVE Vulnerability Catalog

Podatność CVE-2025-47574 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie mojoomla School Management, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji School Management od n/a do 92.0.0.

W urządzeniu Hikvision DS-2CD1321-I w wersji V5.7.21 build 230819 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego żądania POST do punktu końcowego /ISAPI/Security/challenge. Aktualizacja do wersji V5.7.23_SP2 rozwiązuje ten problem.

W podatności CVE-2025-39488 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Sneeit MagOne, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji MagOne od n/a do 8.8 włącznie.

Podatność CVE-2025-39478 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Smart Notification, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Smart Notification od n/a do 10.3.

W podatności CVE-2025-32298 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji CTUsers od n/a do 1.0.0 włącznie.

Podatność CVE-2025-31428 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w BuddhaThemes HYDRO, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji HYDRO od n/a do 2.8 włącznie.

Podatność CVE-2025-31067 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Seven Stars, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem ten dotyczy wersji Seven Stars od n/a do 1.4.4.

W podatności CVE-2025-30992 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Puca od n/a do 2.6.33 włącznie.

W podatności CVE-2025-30972 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Woocommerce Line Notify w wersjach od n/a do 1.1.7. Problem ten umożliwia przechowywanie złośliwego kodu w systemie.

Podatność CVE-2025-28998 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w SERPed.net w wersjach od n/a do 4.6.

W podatności CVE-2025-28993 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Content No Cache w wersjach od n/a do 0.1.4. Problem ten może zostać wykorzystany przez atakujących do wstrzykiwania złośliwego kodu.

W podatności CVE-2025-28990 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie SNS Vicky w wersjach do 3.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

Podatność CVE-2025-28988 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Front User Submit / Front Editor. Problem ten występuje w wersjach od n/a do 4.9.3 włącznie.

Podatność CVE-2025-28960 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Evangelische Termine w wersjach od n/a do 3.3. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność CVE-2025-28956 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Backwp, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach Backwp od n/a do 2.0.2.

W podatności CVE-2025-28947 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie MBStore - Digital WooCommerce WordPress. Problem dotyczy wersji motywu od n/a do 2.3 włącznie.

W podatności CVE-2025-28946 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji PrintXtore od n/a do poniżej 1.7.8.

Podatność CVE-2025-27361 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Photo Express for Google, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 0.3.2 włącznie.

W podatności CVE-2025-25173 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie rezerwacji FastBook. Problem ten dotyczy wersji FastBook od n/a do 1.1 włącznie.

Podatność CVE-2025-25171 dotyczy WP SmartPay, umożliwiając obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 2.7.13 włącznie.