CVE Vulnerability Catalog

Podatność CVE-2025-48124 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w narzędziu Holest Engineering Spreadsheet Price Changer dla WooCommerce i WP E-commerce – Light. Problem ten dotyczy wersji od n/a do 2.4.37 włącznie.

W podatności CVE-2025-47651 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Infility Global. Problem ten dotyczy wersji od n/a do 2.15.06 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w RomanCode MapSVG umożliwia eskalację uprawnień. Problem ten dotyczy wersji MapSVG od n/a do poniżej 8.6.13.

W Icegram Collect występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.3.18 włącznie.

W podatności CVE-2025-47487 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce MC Woocommerce Wishlist w wersjach od n/a do 1.9.1. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript.

W podatności CVE-2025-47477 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Backup and Staging by WP Time Capsule w wersjach od n/a do 1.22.23.

Wtyczka Stock Locations for WooCommerce zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.8.6.

Podatność CVE-2025-39539 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Email Delivery. Problem ten dotyczy wersji wtyczki od n/a do 1.20.11.23 włącznie.

W podatności CVE-2025-39476 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików PHP w systemie Revo w wersjach od n/a do 4.0.26. Problem ten może prowadzić do nieautoryzowanego dostępu do plików na serwerze.

Podatność typu Path Traversal w Frenify Arlo (wersje do 6.0.3) umożliwia lokalne włączenie plików PHP. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.

Podatność typu 'Path Traversal' w WebGeniusLab Seofy Core umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji Seofy Core od n/a do 1.6.8 włącznie.

W podatności CVE-2025-32595 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Krowd od n/a do poniżej 1.5.0.

W zespole Team Builder występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Team Builder od n/a do 1.5.7 włącznie.

Podatność CVE-2025-32305 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Sneeit WordPress FlatNews. Umożliwia to atak typu Reflected XSS w wersjach motywu od n/a do 5.8.

Podatność CVE-2025-31925 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji SHOUT lbg-audio8-html5-radio_ads, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji SHOUT od n/a do 3.5.3 włącznie.

W podatności CVE-2025-31920 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce WP Guppy w wersjach od n/a do 4.3.3. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

Podatność CVE-2025-31917 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Universal Video Player, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.8.3 włącznie.

Podatność CVE-2025-31638 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji themeton Spare, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Spare od n/a do 1.7.

Podatność typu 'Path Traversal' w oprogramowaniu LambertGroup CLEVER lbg-audio11-html5-shoutcast_history pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji CLEVER od n/a do 2.6 włącznie.

Podatność CVE-2025-31426 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu radiowym Sticky Radio Player, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.4 włącznie.