CVE Vulnerability Catalog

W podatności CVE-2025-48241 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Verge3D od n/a do 4.9.3.

W podatności CVE-2025-47690 występuje brak autoryzacji w wtyczce Lead Form Data Collection to CRM od Smackcoders Inc., co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 3.1 włącznie.

Podatność CVE-2025-47680 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce xili-tidy-tags w wersjach od n/a do 1.12.06.

W podatności CVE-2025-47678 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji FunnelCockpit. Problem ten dotyczy wersji od n/a do 1.4.3 włącznie.

W podatności CVE-2025-47673 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w wtyczce Arconix Shortcodes w wersjach od n/a do 2.1.16 włącznie.

W podatności CVE-2025-47672 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy integracji miniOrange Discord w wersjach od n/a do 2.2.2.

W podatności CVE-2025-47671 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu LETSCMS MLM Software Binary MLM Plan w wersjach od n/a do 3.0 włącznie.

Podatność CVE-2025-47670 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w wtyczce miniOrange WordPress Social Login i Register. Problem ten dotyczy wersji wtyczki od n/a do 7.6.10.

Podatność CVE-2025-47660 dotyczy deserializacji niezaufanych danych w wtyczce WC Affiliate firmy Codexpert, Inc, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji WC Affiliate od n/a do 2.16 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w systemie zarządzania szpitalem mojoomla umożliwia eskalację uprawnień. Problem ten dotyczy wersji systemu zarządzania szpitalem od 47.0(20) do 11.

Podatność CVE-2025-47618 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kalkulatorze BMI dla dorosłych i dzieci, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji kalkulatora od n/a do 1.2.2.

W podatności CVE-2025-47613 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie mojoomla School Management, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji School Management od n/a do 92.0.0.

Podatność CVE-2025-47611 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Khaled User Meta, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach User Meta od n/a do 3.1.2 włącznie.

Podatność typu 'Path Traversal' w belingoGeo pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji belingoGeo od n/a do 1.12.0 włącznie.

W podatności CVE-2025-47575 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie zarządzania szkołą mojoomla. Problem ten dotyczy wersji od n/a do 92.0.0.

W MapSVG występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji MapSVG od n/a do poniżej 8.6.13.

Podatność w WPFunnels Mail Mint pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji Mail Mint od n/a do 1.17.7 włącznie.

Podatność CVE-2025-47535 dotyczy wtyczki Opal Woo Custom Product Variation, która pozwala na atak typu Path Traversal. Problem ten występuje w wersjach od n/a do 1.2.0 włącznie.

Podatność typu 'Path Traversal' w Tainacan umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Tainacan od n/a do 0.21.14 włącznie.

W podatności CVE-2025-47492 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Drag and Drop File Upload dla formularzy Elementor. Problem dotyczy wersji od n/a do 1.4.3 włącznie.