CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Advanced lazy load w wersjach od n/a do 1.6.0 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Advanced lazy load.

W podatności CVE-2025-46507 występuje problem Cross-Site Request Forgery (CSRF) w bibliotece ldrumm Unsafe Mimetypes, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Unsafe Mimetypes od n/a do 0.1.4 włącznie.

Wtyczka WpZon – Amazon Affiliate zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia wykonanie ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.3 włącznie.

W podatności CVE-2025-46504 występuje problem Cross-Site Request Forgery (CSRF) w Olar Marius Vasaio QR Code, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Vasaio QR Code od n/a do 1.2.5 włącznie.

Podatność CVE-2025-46502 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w LSD Custom taxonomy i category meta. Problem ten występuje w wersjach od n/a do 1.3.2.

W podatności CVE-2025-46499 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w hccoder PayPal Express Checkout. Problem ten dotyczy wersji PayPal Express Checkout od n/a do 2.1.2 włącznie.

W podatności CVE-2025-46497 występuje problem Cross-Site Request Forgery (CSRF) w Navegg Analytics, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji Navegg Analytics od n/a do 3.3.3 włącznie.

W podatności CVE-2025-46492 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Call Now PHT Blog, który umożliwia atak typu Stored XSS. Dotyczy to wersji wtyczki od n/a do 2.4.1 włącznie.

Podatność CVE-2025-46481 dotyczy deserializacji niezaufanych danych w wtyczce Flickr Shortcode Importer, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.2.3 włącznie.

W podatności CVE-2025-46478 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS). Problem dotyczy komponentu Dropdown Content w wersjach od n/a do 1.0.2.

Podatność CVE-2025-46473 dotyczy deserializacji niezaufanych danych w wtyczce Prisna Social Counter, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Social Counter od n/a do 2.0.5.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Modern Polls pozwala na wykonanie ataku typu Stored XSS. Problem dotyczy wersji Modern Polls od n/a do 1.0.10 włącznie.

W podatności CVE-2025-46465 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Print Science Designer, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.3.155 włącznie.

W podatności CVE-2025-46457 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Wp Custom CMS Block, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1 włącznie.

W podatności CVE-2025-46452 występuje problem Cross-Site Request Forgery (CSRF) w Google News autorstwa Olava Kolbu, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Google News od n/a do 2.5.1.

Podatność typu Cross-Site Request Forgery (CSRF) w x000x occupancyplan umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji occupancyplan od n/a do 1.0.3.0 włącznie.

W podatności CVE-2025-46449 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w narzędziu Novium WoWHead Tooltips. Problem dotyczy wersji WoWHead Tooltips od n/a do 2.0.1 włącznie.

W podatności CVE-2025-46442 występuje problem Cross-Site Request Forgery (CSRF) w kalkulatorze spłat pożyczek Casey Johnson, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji kalkulatora pożyczek od n/a do 1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Plugin Central autorstwa Vladimira Prelovaca umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Plugin Central od n/a do 2.5.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Yash Binani Time Based Greeting umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Time Based Greeting od n/a do 2.2.2 włącznie.