CVE Vulnerability Catalog

W podatności CVE-2025-47576 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem dotyczy motywu Bimber - Viral Magazine w wersjach od n/a do 9.2.5.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Best Posts Summary (od n/a do wersji 1.0) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Best Posts Summary.

W bibliotece iCafe występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji biblioteki iCafe od n/a do 1.8.3 włącznie.

Podatność CVE-2025-39364 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w wtyczce Product Category Slider dla WooCommerce. Umożliwia to lokalne dołączenie plików PHP, co może prowadzić do nieautoryzowanego dostępu do systemu.

A flaw was found in the soup_multipart_new_from_message() function of the libsoup HTTP library. Processing specially crafted multipart messages causes an integer underflow, leading to invalid memory access and program crash.

Problem został rozwiązany poprzez poprawione kontrole. Wystąpienie tej podatności w Safari i systemach operacyjnych Apple mogło prowadzić do uszkodzenia pamięci w wyniku przetwarzania złośliwie przygotowanej zawartości internetowej.

Podatność CVE-2025-23988 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Ghostwriter, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Ghostwriter od n/a do 1.4.

Podatność CVE-2025-23986 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tiki Time, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tiki Time od n/a do 1.3.

Podatność CVE-2025-23983 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w aplikacji Tijaji w wersjach od n/a do 1.43 włącznie.

W podatności CVE-2025-23981 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Takimi Themes CarZine, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji CarZine od n/a do 1.4.6.

Podatność CVE-2025-23979 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji duwasai Flashy, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach Flashy od n/a do 1.2.1.

Podatność CVE-2025-22792 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w jinwen Js O3 Lite, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Js O3 Lite od n/a do 1.5.8.2.

Podatność CVE-2025-22791 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w funkcji zapisu offsetu w wersjach od n/a do 1.2.

Podatność CVE-2025-22790 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji moseter od n/a do 1.3.1.

Podatność CVE-2025-22789 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji fyrewurks polka dots, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji polka dots od n/a do 1.2.

Podatność CVE-2025-22687 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Asmedia Tuaug4, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tuaug4 od n/a do 1.4.

W podatności CVE-2025-22678 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki my white w wersjach od n/a do 2.0.8.

W podatności CVE-2025-48280 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce AutomatorWP. Problem ten dotyczy wersji AutomatorWP od n/a do 5.2.1.3.

W podatności CVE-2025-48278 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce RSVPMarker w wersjach od n/a do 11.5.6. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu AWcode Toolkit umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji AWcode Toolkit od n/a do 1.0.18 włącznie.