CVE Vulnerability Catalog

W systemie zarządzania rekordami nauczycieli Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/search.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL.

W systemie płatności za szkołę w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /student.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'firstname' w pliku /add_reserve.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /portal.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /cashconfirm.php, gdzie manipulacja argumentem transactioncode prowadzi do wstrzyknięcia SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /saveorder.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /paymentportal.php, gdzie manipulacja argumentem 'person' prowadzi do wstrzykiwania SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /addmem.php, co prowadzi do wstrzykiwania SQL. Atak może być inicjowany zdalnie.

W systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/execeditroom.php, gdzie manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano krytyczną podatność w projekcie Online Shoe Store 1.0, która dotyczy nieznanej funkcjonalności pliku /function/customer_signup.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.

In HotelDruid 3.0.0 and 3.0.7, the unauthenticated database-setup endpoint creadb.php can be reached before setup completion, causing a race condition during database creation. Sending many concurrent requests can disclose the administrator username, password hash, and salt, and leave the setup partially initialized, preventing login and requiring reinstallation.

Podatność typu Cross-Site Request Forgery (CSRF) w menedżerze nieruchomości Rameez Iqbal umożliwia eskalację uprawnień. Problem ten dotyczy wersji menedżera nieruchomości od n/a do 7.3 włącznie.

Podatność CVE-2025-52822 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce WP Roadmap, co pozwala na atak typu SQL Injection. Problem ten dotyczy wersji WP Roadmap od n/a do 2.1.3.

W podatności CVE-2025-52821 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w menedżerze list wideo Video List Manager w wersjach od n/a do 1.7 włącznie.

Wtyczka Import YouTube videos as WP Posts ma lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Front User Submit / Front Editor umożliwia atak CSRF. Problem ten dotyczy wersji wtyczki od n/a do 5.0.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Creative-Solutions Creative Contact Form sexy-contact-form umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

W podatności CVE-2025-52793 występuje problem Cross-Site Request Forgery (CSRF) w ustawieniach Esselink.nu, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Esselink.nu Settings od n/a do 4.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP User Stylesheet Switcher umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do włącznie v2.2.0.