CVE Vulnerability Catalog

W podatności CVE-2025-49256 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Sapa od n/a do 1.1.14 włącznie.

W podatności CVE-2025-49255 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Ruza od n/a do 1.0.7 włącznie.

W podatności CVE-2025-49254 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączanie plików. Problem dotyczy wersji Nika od n/a do 1.2.8 włącznie.

W podatności CVE-2025-49253 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Lasa od n/a do 1.1 włącznie.

W podatności CVE-2025-49252 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Besa od n/a do 2.3.8 włącznie.

W podatności CVE-2025-49251 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Fana od n/a do 1.1.28 włącznie.

A vulnerability was found in the RandR extension of Xorg, where the RRChangeProviderProperty function fails to properly validate input. This leads to an integer overflow when calculating the memory allocation size.

A flaw in the X Record extension allows a client to bypass length checks due to missing integer overflow validation in the RecordSanityCheckRegisterClients function when computing request length.

A flaw was found in the Big Requests extension where the request length is multiplied by 4 before checking against the maximum allowed size, potentially causing an integer overflow and bypassing the size check.

Podatność CVE-2025-48333 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPQuark eForm - WordPress Form Builder, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji eForm - WordPress Form Builder od n/a do poniżej 4.19.1.

W podatności CVE-2025-48145 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Track, Analyze & Optimize autorstwa WP Tao. Problem dotyczy wersji od n/a do 1.3 włącznie.

W podatności CVE-2025-48118 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WpExperts Hub Woocommerce Partial Shipment. Problem ten dotyczy wersji wtyczki od n/a do 3.2 włącznie.

W podatności CVE-2025-47572 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku w systemie mojoomla School Management. Problem ten dotyczy wersji od n/a do 93.0.0.

W podatności CVE-2025-39508 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NasaTheme Nasa Core, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Nasa Core od n/a do 6.4.4 włącznie.

W podatności CVE-2025-39486 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ValvePress Rankie. Problem dotyczy wersji Rankie od n/a do poniżej 1.8.2.

W podatności CVE-2025-32549 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików w WPGYM. Problem ten dotyczy wersji WPGYM od n/a do 65.0.

W podatności CVE-2025-30988 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Elite Video Player, co prowadzi do możliwości przeprowadzenia ataku typu Stored XSS. Problem dotyczy wersji od n/a do 10.0.5 włącznie.

Podatność CVE-2025-30562 dotyczy wtyczki Navigation Tree Elementor, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem występuje w wersjach od n/a do 1.0.1.

W podatności CVE-2025-29002 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączanie plików. Problem dotyczy wersji Simen od n/a do 4.6 włącznie.

W podatności CVE-2025-28991 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy motywu Evon w wersjach od n/a do 3.4 włącznie.