CVE Vulnerability Catalog

W podatności CVE-2025-47478 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem dotyczy wersji ProfileGrid od n/a do 5.9.5.0.

Podatność CVE-2025-47461 dotyczy wtyczki Subaccounts for WooCommerce, która pozwala na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 1.6.6.

W podatności CVE-2025-47458 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziach B2i Investor Tools. Problem dotyczy wersji od n/a do 1.0.7.9.

W podatności CVE-2025-47453 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wtyczki WP Smart Import w wersjach od n/a do 1.1.3.

Podatność CVE-2025-47438 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce WP Job Portal w wersjach od n/a do 2.3.1. Umożliwia to atakującym dostęp do wrażliwych plików na serwerze.

Podatność CVE-2025-46537 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie Section Widget. Problem ten występuje w wersjach od n/a do 3.3.1.

Podatność CVE-2025-46526 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w My Custom Widgets, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0.5.

Podatność CVE-2025-46515 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w widgecie Category Widget w wersjach od n/a do 2.0.2.

W podatności CVE-2025-46488 występuje brak autoryzacji w narzędziu Visual Builder dastan800, co umożliwia atak typu Reflected XSS. Problem ten dotyczy wersji Visual Builder od n/a do 1.2.2 włącznie.

W podatności CVE-2025-46487 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module EC Authorize.net. Problem dotyczy wersji od n/a do 0.3.3 włącznie.

Podatność CVE-2025-46474 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten występuje w SEUR Oficial w wersjach od n/a do 2.2.23.

W podatności CVE-2025-46463 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie Mailing Group Listserv w wersjach od n/a do 3.0.4.

Podatność typu Cross-Site Request Forgery (CSRF) w x000x occupancyplan umożliwia wykonanie ataku SQL Injection. Problem ten dotyczy wersji occupancyplan od n/a do 1.0.3.0 włącznie.

Podatność CVE-2025-46456 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Jason Theme Blvd Sliders, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji motywu od n/a do 1.2.5 włącznie.

Podatność CVE-2025-46454 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten występuje w wtyczce Meta Keywords & Description w wersjach od n/a do 0.8.

W systemie zarządzania dokumentami reifsnyderb występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji systemu od n/a do 1.24 włącznie.

Podatność CVE-2025-46446 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Libro de Reclamaciones w wersjach od n/a do 1.0.1.

W podatności CVE-2025-46444 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem ten dotyczy wtyczki Ads Pro w wersjach od n/a do 4.89.

W podatności CVE-2025-46440 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji kStats Reloaded. Problem ten dotyczy wersji od n/a do 0.7.4 włącznie.

Podatność CVE-2025-46437 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tayori Form, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Tayori Form od n/a do 1.2.9 włącznie.