CVE Vulnerability Catalog

W Bertha AI występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Bertha AI od n/a do 1.12.10.2 włącznie.

Podatność CVE-2025-39569 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Taskbuilder. Problem ten dotyczy wersji Taskbuilder od n/a do 4.0.1 włącznie.

W podatności CVE-2025-39568 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w wtyczce StoreContrl Woocommerce. Problem dotyczy wersji od n/a do 4.1.3 włącznie.

Podatność typu Cross-site Scripting (XSS) w Shamalli Web Directory Free pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji Web Directory Free od n/a do 1.7.8 włącznie.

W podatności CVE-2025-39558 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w CRM Perks, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji CRM Perks od n/a do 1.1.7 włącznie.

W podatności CVE-2025-39542 występuje nieprawidłowe przypisanie uprawnień w Jauhari Xelion Webchat, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji Xelion Webchat od n/a do 9.1.0 włącznie.

Podatność CVE-2025-39535 dotyczy aplikacji Vitepos lite, umożliwiając obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 3.1.7 włącznie.

W Starfish Reviews występuje luka związana z brakiem autoryzacji, która umożliwia eskalację uprawnień. Problem ten dotyczy wersji Starfish Review Generation & Marketing od n/a do 3.1.19 włącznie.

W podatności CVE-2025-39532 występuje brak autoryzacji w wtyczce Spice Blocks, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Spice Blocks od n/a do 2.0.7.7.

Podatność CVE-2025-39527 dotyczy deserializacji niezaufanych danych w wtyczce Rating by BestWebSoft, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.7 włącznie.

W podatności CVE-2025-39526 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy systemu rezerwacji hotelowej nicdark w wersjach od n/a do 3.6.

Podatność CVE-2025-39521 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Contact Form vCard Generator w wersjach od n/a do 2.4. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-39519 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Bulk Page Stub Creator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.1 włącznie.

Podatność CVE-2025-39464 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AdminQuickbar, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.9.1 w AdminQuickbar.

Podatność CVE-2025-39462 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Smart Agreements od n/a do 1.0.3 włącznie.

W podatności CVE-2025-39461 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy Docket Cache w wersjach od n/a do 24.07.02.

W podatności CVE-2025-39455 występuje problem Cross-Site Request Forgery (CSRF) w IP2Location Variables, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji IP2Location Variables od n/a do 2.9.5 włącznie.

W podatności CVE-2025-39452 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w WPCafe w wersjach od n/a do 2.2.32. Problem ten dotyczy wtyczki Arraytics WPCafe.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Review Wave – Google Places Reviews umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.4.7 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Dashboard Notepads umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Dashboard Notepads od n/a do 1.2.1 włącznie.