CVE Vulnerability Catalog

Wtyczka Soli WP Mail Options w wersjach od n/a do 0.2.3 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu na stronie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce mail250 Free WP Mail SMTP umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Free WP Mail SMTP od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Recent Posts Slider Responsive umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.1 włącznie.

W podatności CVE-2025-28964 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji mangup Personal Favicon, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Personal Favicon od n/a do 2.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Bg Orthodox Calendar pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.13.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Backwp w wphobby umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Backwp od n/a do 2.0.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Post Author autorstwa Davida Shabtai umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.1.1 włącznie.

W podatności CVE-2025-28948 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce codedraft Mediabay - WordPress Media Library Folders, który umożliwia odzwierciedlone XSS. Dotyczy to wersji wtyczki od n/a do 1.4.

Podatność CVE-2025-26590 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Complete Google Seo Scan w wersjach od n/a do 3.5.1.

Podatność CVE-2023-26003 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce WP Post Corrector, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.0.2.

Podatność CVE-2023-25995 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w kalkulatorze hipotecznym AI. Problem ten dotyczy wersji kalkulatora od n/a do 1.0.1.

Podatność CVE-2025-48329 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Daman Jeet Real Time Validation dla Gravity Forms. Problem ten dotyczy wersji wtyczki od n/a do 1.7.0 włącznie.

Podatność CVE-2025-39358 dotyczy deserializacji niezaufanych danych w wtyczce WP Posts Carousel, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.3.12 włącznie.

W systemie zarządzania wyszukiwarką usług lokalnych PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/edit-person-detail.php?editid=2 prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania kliniką Open Source Clinic Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem doctorname w pliku /doctor.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania nieruchomościami Real Estate Property Management System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /Admin/EditCity.php, która umożliwia atak SQL injection. Atak może być przeprowadzony zdalnie.

W systemie zarządzania kliniką Open Source Clinic Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /email_config.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W aplikacji klienckiej systemu zarządzania zasobami ludzkimi Soar Cloud HRD do wersji 7.3.2025.0408 występuje luka związana z brakiem uwierzytelnienia dla krytycznych funkcji. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia i dostęp do funkcji aplikacji.

W systemie zarządzania zasobami ludzkimi Soar Cloud HRD do wersji 7.3.2025.0408 występuje luka związana z brakiem autoryzacji, która umożliwia zdalnym atakującym modyfikację ustawień systemowych bez wcześniejszej autoryzacji.

W systemie zarządzania zasobami ludzkimi Soar Cloud HRD do wersji 7.3.2025.0408 występuje podatność związana z zewnętrzną kontrolą nazwy pliku lub ścieżki w funkcji usuwania plików. Umożliwia to zdalnym atakującym usuwanie części plików poprzez określenie dowolnych ścieżek plików.