CVE Vulnerability Catalog

Brak autoryzacji w BackendAI firmy Lablup umożliwia atakującym przejęcie wszystkich aktywnych sesji. Atakujący mogą uzyskać dostęp do danych, kradnąc je lub modyfikując.

Podatność typu Path Traversal w Mikado-Themes Grill i Chow umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji Grill i Chow od n/a do 1.6 włącznie.

Podatność typu Path Traversal w Mikado-Themes GrandPrix umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji GrandPrix od n/a do 1.6 włącznie.

Podatność typu Path Traversal w Mikado-Themes MediClinic umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji MediClinic od n/a do 2.1 włącznie.

Podatność CVE-2025-49282 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji Magze. Problem ten dotyczy wersji Magze od n/a do 1.0.9 włącznie.

W podatności CVE-2025-49281 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Magways. Problem ten dotyczy wersji Magways od n/a do 1.2.1 włącznie.

W podatności CVE-2025-49280 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji Magty od n/a do 1.0.6.

W podatności CVE-2025-49279 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co pozwala na lokalne włączenie pliku. Problem ten dotyczy wersji Blogvy od n/a do 1.0.7.

W podatności CVE-2025-49278 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w aplikacji Blogty. Problem dotyczy wersji Blogty od n/a do 1.0.11.

W podatności CVE-2025-49277 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem dotyczy wersji Blogprise od n/a do 1.0.9 włącznie.

W podatności CVE-2025-49276 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Blogmine od n/a do 1.1.7.

W podatności CVE-2025-49275 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem dotyczy wersji Blogbyte od n/a do 1.1.1 włącznie.

Wtyczka Membership For WooCommerce zawiera lukę w autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 2.8.1 włącznie.

Podatność CVE-2025-48279 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WC MyParcel Belgium, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od 4.5.5 do wersji beta.

W podatności CVE-2025-48267 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal w wtyczce WP Pipes. Problem ten dotyczy wersji WP Pipes od n/a do 1.4.2.

W podatności CVE-2025-48261 wtyczki MultiVendorX dla WooCommerce występuje problem z wstawianiem wrażliwych informacji do wysyłanych danych, co umożliwia ich odzyskanie. Dotyczy to wersji od n/a do 4.2.22.

Podatność CVE-2025-48143 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w formularzu kontaktowym SalesUp! Problem ten dotyczy wersji od n/a do 1.0.14 włącznie.

Podatność typu 'Path Traversal' w Spice Blocks pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Spice Blocks od n/a do 2.0.7.4.

W podatności CVE-2025-48126 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wtyczki Essential Real Estate w wersjach od n/a do 5.2.9.

Wtyczka WP Event Manager w wersjach od n/a do 3.1.51 zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji Include/Require. Może to prowadzić do nieautoryzowanego dostępu do plików na serwerze.