CVE Vulnerability Catalog

Podatność CVE-2025-31638 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji themeton Spare, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Spare od n/a do 1.7.

Podatność typu 'Path Traversal' w oprogramowaniu LambertGroup CLEVER lbg-audio11-html5-shoutcast_history pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji CLEVER od n/a do 2.6 włącznie.

Podatność CVE-2025-31426 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu radiowym Sticky Radio Player, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.4 włącznie.

W podatności CVE-2025-31061 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Wishlist. Problem ten dotyczy wersji Wishlist od n/a do 2.1.0 włącznie.

W podatności CVE-2025-31058 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Revolution Video Player, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.9.2 włącznie.

Podatność CVE-2025-31057 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w elemencie Universal Video Player wtyczki Elementor, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Universal Video Player od n/a do 1.4.0 włącznie.

W podatności CVE-2025-31050 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w aplikacji Apptha Slider Gallery w wersjach od n/a do 2.5. Umożliwia to nieautoryzowany dostęp do plików w systemie plików.

Podatność CVE-2025-31045 dotyczy widgetu elfsight Contact Form, który umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych systemowych. Problem ten występuje w wersjach od n/a do 2.3.1 włącznie.

Podatność CVE-2025-31019 dotyczy menedżera polityki haseł miniOrange, który umożliwia obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten dotyczy wersji menedżera polityki haseł od n/a do 2.0.4 włącznie.

W podatności CVE-2025-28992 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji SNS Anton od n/a do 4.1 włącznie.

W podatności CVE-2025-28945 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Valen - Sport, Fashion WooCommerce. Problem dotyczy wersji motywu od n/a do 2.4.

W podatności CVE-2025-28944 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy motywu Avaz w wersjach od n/a do 2.8.

W podatności CVE-2025-28888 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem dotyczy wersji GiftXtore od n/a do poniżej 1.7.7.

W podatności CVE-2025-27362 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w BZOTheme Petito w wersjach od n/a do poniżej 1.6.6.

W podatności CVE-2025-26592 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem ten dotyczy wersji Lab od n/a do 1.0.0 włącznie.

W podatności CVE-2025-24770 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w BZOTheme CraftXtore w wersjach od n/a do 1.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

W podatności CVE-2025-24768 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Nitan od n/a do 2.9 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w systemie ifkooo One-Login umożliwia eskalację uprawnień. Problem ten dotyczy wersji One-Login od n/a do 1.4 włącznie.

W podatności CVE-2023-26005 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w BZOTheme Fitrush. Problem ten dotyczy wersji Fitrush od n/a do 1.3.4.

Podatność CVE-2023-25999 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w motywie BodyCenter - Gym, Fitness WooCommerce dla WordPressa, co umożliwia lokalne włączenie pliku PHP. Problem ten dotyczy wersji motywu od n/a do 2.4.