CVE Vulnerability Catalog

W podatności CVE-2025-49453 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce BP Profile as Homepage, co umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Konami Easter Egg autorstwa Adriana Hanfta umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do v0.4 włącznie.

Wtyczka WP Text Expander w wersjach od n/a do 1.0.1 zawiera podatność na atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2025-49328 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Agile Logix Store Locator dla WordPressa. Problem dotyczy wersji wtyczki od n/a do 1.5.1.

Podatność CVE-2025-49327 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji ShortLinks Pro w wersjach od n/a do 1.0.7. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-49326 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce GamiPress. Problem dotyczy wersji GamiPress od n/a do 7.4.5 włącznie.

W podatności CVE-2025-49323 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Themefic Hydra Booking. Problem ten dotyczy wersji Hydra Booking od n/a do 1.1.10 włącznie.

W podatności CVE-2025-49315 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Persian Woocommerce SMS. Problem dotyczy wersji od n/a do 7.0.10.

W podatności CVE-2025-49313 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączanie plików. Problem dotyczy wersji BRW od n/a do 1.8.6 włącznie.

W podatności CVE-2025-49308 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w WP Travel Engine. Problem dotyczy wersji WP Travel Engine od n/a do 6.5.1.

Podatność CVE-2025-49307 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce WP Multilang w wersjach od n/a do 2.4.19.

W podatności CVE-2025-49288 występuje brak autoryzacji w wtyczce Rustaurius Ultimate WP Mail, co pozwala na obejście procesu uwierzytelniania. Problem dotyczy wersji Ultimate WP Mail od n/a do 1.3.5 włącznie.

W podatności CVE-2025-49263 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce WC Vendors Marketplace. Problem dotyczy wersji od n/a do 2.5.6.

Podatność CVE-2025-49262 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w rozszerzeniu Sina dla Elementora, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji rozszerzenia od n/a do 3.6.1 włącznie.

W podatności CVE-2025-49237 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji POEditor, który umożliwia atak typu Path Traversal. Dotyczy to wersji POEditor od n/a do 0.9.10 włącznie.

In the Linux kernel, the HFSC queuing discipline (sch_hfsc) has a queue length accounting bug when enqueuing the first packet to a class. hfsc_enqueue() calls the child's peek() operation before incrementing qlen and backlog, which with qdisc_peek_dequeued() can cause immediate dequeue and drop, leading to inconsistency and potential use-after-free.

W podatności CVE-2025-30999 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wtyczki External Store for Shopify w wersjach od n/a do 1.5.9.

Podatność typu Cross-Site Request Forgery (CSRF) w widgecie Widgetize Pages Light pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Widgetize Pages Light od n/a do 3.0 włącznie.

W podatności CVE-2025-30989 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Libro de Reclamaciones y Quejas. Problem ten dotyczy wersji aplikacji od n/a do 0.9 włącznie.

Wtyczka Epicwin Plugin w wersji od n/a do 1.5 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak SQL Injection. Problem ten dotyczy wtyczki epicwin-subscribers.