CVE Vulnerability Catalog

Podatność typu Path Traversal w wtyczce List category posts (od n/a do wersji <= 0.91.0) pozwala na lokalne włączenie plików PHP. Problem ten może prowadzić do nieautoryzowanego dostępu do plików na serwerze.

Podatność na deserializację niezaufanych danych w systemie WP-CRM autorstwa Mario Peshev umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP-CRM System od n/a do 3.4.5 włącznie.

W podatności CVE-2025-47620 występuje problem Cross-Site Request Forgery (CSRF) w sieci reklamowej Martins Free Monetized Ad Exchange Network, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji od n/a do 1.0.6 włącznie.

W podatności CVE-2025-47587 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w YayCommerce YaySMTP. Problem dotyczy wersji YaySMTP od n/a do 2.6.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce AresIT WP Compress wp-compress-image-optimizer umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji WP Compress od n/a do 6.30.30 włącznie.

W podatności CVE-2025-47544 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Dynamic Pricing With Discount Rules dla WooCommerce. Problem dotyczy wersji od n/a do 4.5.8 włącznie.

W podatności CVE-2025-47538 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce wpdever Cart tracking dla WooCommerce. Problem ten dotyczy wersji wtyczki od n/a do 1.0.17 włącznie.

Wtyczka PDF Invoice Builder dla WooCommerce zawiera podatność na wstrzykiwanie SQL, która pozwala na nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 5.3.8.

Podatność typu Cross-Site Request Forgery (CSRF) w Iqonic Design Graphina w wersjach od n/a do 3.0.4 umożliwia lokalne włączenie plików PHP. Problem ten dotyczy komponentu graphina-elementor-charts-and-graphs.

W podatności CVE-2025-47531 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w widgecie XT Event Widget for Social Events w wersjach od n/a do 1.1.7.

Podatność CSRF w wtyczce Accept Donations with PayPal & Stripe umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.4.5.

W podatności CVE-2025-47514 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Eli ELI's Related Posts Footer Links and Widget, który umożliwia atak typu Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.2.04.20 włącznie.

W podatności CVE-2025-47510 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem ten dotyczy wtyczki Display Eventbrite Events w wersjach od n/a do poniżej 6.3.

W podatności CVE-2025-47508 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w GamiPress. Problem dotyczy wersji GamiPress od n/a do 7.3.7 włącznie.

W podatności CVE-2025-47498 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy systemu rezerwacji hotelowej nicdark w wersjach od n/a do 3.6.

W podatności CVE-2025-47496 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki PublishPress Authors w wersjach od n/a do 4.7.5.

Podatność CVE-2025-47494 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce EventON eventon-lite. Problem ten dotyczy wersji EventON od n/a do 2.4.1 włącznie.

Wtyczka A WP Life Contact Form Widget w wersjach od n/a do 1.4.6 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na nieautoryzowane działania w imieniu użytkownika. Problem ten dotyczy formularza kontaktowego wtyczki.

W podatności CVE-2025-47490 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ultimate WP Mail w wersjach od n/a do 1.3.4. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji WebAppick Challan, dotycząca wtyczki pdf-invoice-for-woocommerce, umożliwia eskalację uprawnień. Problem ten dotyczy wersji Challan od n/a do 3.7.58 włącznie.