CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP User Stylesheet Switcher umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do włącznie v2.2.0.

W podatności CVE-2025-52791 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Knowledge Base – Knowledge Base Maker, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.1.8 włącznie.

Wtyczka WP-DownloadCounter w wersjach od n/a do 1.01 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki r-win WP-DownloadCounter.

Podatność typu Cross-Site Request Forgery (CSRF) w Lewe ChordPress umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Lewe ChordPress od n/a do 4.0.1 włącznie.

W podatności CVE-2025-52784 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji hideoguchi Bluff Post, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji Bluff Post od n/a do 1.1.1 włącznie.

W podatności CVE-2025-52783 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Change Cart button Colors dla WooCommerce, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0 włącznie.

W podatności CVE-2025-52782 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji King Rayhan Scroll UP. Problem dotyczy wersji Scroll UP od n/a do 2.0 włącznie.

W podatności CVE-2025-52781 występuje problem Cross-Site Request Forgery (CSRF) w Beee TinyNav, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji TinyNav od n/a do 1.4 włącznie.

W Logo Manager For Samandehi występuje podatność na Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Virtual Moderator autorstwa Adnana Haque (a11n) umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Virtual Moderator od n/a do 1.4.

W podatności CVE-2025-52715 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w RadiusTheme Classified Listing. Problem dotyczy wersji Classified Listing od n/a do 4.2.0.

W podatności CVE-2025-52708 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wtyczki HUSKY w wersjach od n/a do 1.3.7.

W podatności CVE-2025-49873 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie NasaTheme Elessi, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji Elessi od n/a do 6.3.9 włącznie.

W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /contactus.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie Online Shoe Store w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/admin_product.php. Manipulacja argumentem pid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w systemie Online Shoe Store 1.0, która dotyczy nieznanego przetwarzania pliku /admin/admin_football.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania szpitalem ponaravindb w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem username1 w pliku /func3.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

In the Linux kernel, a race condition was found in the PRIO queuing discipline (net_sched). The race between qdisc_tree_flush_backlog() and qdisc_tree_reduce_backlog() can cause an underflow of the packet counter (qlen). The fix replaces qdisc_tree_flush_backlog() with qdisc_purge_queue().

W systemie zarządzania katalogiem PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /searchdata.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'fathername' w pliku /enrollment.php prowadzi do ataku typu SQL injection, co może umożliwić zdalne przeprowadzenie ataku.