CVE Vulnerability Catalog

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /saveorder.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /paymentportal.php, gdzie manipulacja argumentem 'person' prowadzi do wstrzykiwania SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /addmem.php, co prowadzi do wstrzykiwania SQL. Atak może być inicjowany zdalnie.

W systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/execeditroom.php, gdzie manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano krytyczną podatność w projekcie Online Shoe Store 1.0, która dotyczy nieznanej funkcjonalności pliku /function/customer_signup.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.

In HotelDruid 3.0.0 and 3.0.7, the unauthenticated database-setup endpoint creadb.php can be reached before setup completion, causing a race condition during database creation. Sending many concurrent requests can disclose the administrator username, password hash, and salt, and leave the setup partially initialized, preventing login and requiring reinstallation.

Podatność typu Cross-Site Request Forgery (CSRF) w menedżerze nieruchomości Rameez Iqbal umożliwia eskalację uprawnień. Problem ten dotyczy wersji menedżera nieruchomości od n/a do 7.3 włącznie.

Podatność CVE-2025-52822 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce WP Roadmap, co pozwala na atak typu SQL Injection. Problem ten dotyczy wersji WP Roadmap od n/a do 2.1.3.

W podatności CVE-2025-52821 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w menedżerze list wideo Video List Manager w wersjach od n/a do 1.7 włącznie.

Wtyczka Import YouTube videos as WP Posts ma lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Front User Submit / Front Editor umożliwia atak CSRF. Problem ten dotyczy wersji wtyczki od n/a do 5.0.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Creative-Solutions Creative Contact Form sexy-contact-form umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

W podatności CVE-2025-52793 występuje problem Cross-Site Request Forgery (CSRF) w ustawieniach Esselink.nu, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Esselink.nu Settings od n/a do 4.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP User Stylesheet Switcher umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do włącznie v2.2.0.

W podatności CVE-2025-52791 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Knowledge Base – Knowledge Base Maker, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.1.8 włącznie.

Wtyczka WP-DownloadCounter w wersjach od n/a do 1.01 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki r-win WP-DownloadCounter.

Podatność typu Cross-Site Request Forgery (CSRF) w Lewe ChordPress umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Lewe ChordPress od n/a do 4.0.1 włącznie.

W podatności CVE-2025-52784 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji hideoguchi Bluff Post, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji Bluff Post od n/a do 1.1.1 włącznie.

W podatności CVE-2025-52783 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Change Cart button Colors dla WooCommerce, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0 włącznie.

W podatności CVE-2025-52782 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji King Rayhan Scroll UP. Problem dotyczy wersji Scroll UP od n/a do 2.0 włącznie.