CVE Vulnerability Catalog

W podatności CVE-2025-32670 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Spark GF Failed Submissions. Problem dotyczy wersji od n/a do 1.3.5 włącznie.

W podatności CVE-2025-32666 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Hive Support od n/a do 1.2.5 włącznie.

Podatność CVE-2025-32662 dotyczy deserializacji niezaufanych danych w wtyczce uListing od Stylemix, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.2.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce DevriX Restrict User Registration umożliwia przechowywanie ataków XSS. Problem dotyczy wersji Restrict User Registration od n/a do 1.0.1 włącznie.

Podatność CVE-2025-32653 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Cart66 Cloud, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Cart66 Cloud od n/a do 2.3.7.

Podatność CVE-2025-32651 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w serpednet SERPed.net, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji SERPed.net od n/a do 4.6 włącznie.

Podatność CVE-2025-32649 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce GB Gallery Slideshow, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.3 włącznie.

Podatność na deserializację niezaufanych danych w PickPlugins Question Answer umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Question Answer od n/a do 1.2.73 włącznie.

Podatność CVE-2025-32646 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce PickPlugins Question Answer. Problem ten występuje w wersjach od n/a do 1.2.70 włącznie.

Podatność CVE-2025-32639 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Affiliate Links Lite, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 3.1.0.

W aplikacji mobilnej Weptile dla WooCommerce występuje podatność na atak typu Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji aplikacji od n/a do 0.4.61.

W podatności CVE-2025-32637 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Donate w wersjach od n/a do 2.0. Problem ten umożliwia przechowywanie złośliwego kodu w systemie.

Podatność CVE-2025-32635 dotyczy wtyczki Hive Support, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 1.2.6 włącznie.

Podatność CVE-2025-32634 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ContestsWP. Problem ten występuje w wersjach od n/a do 2.1.1.

Podatność CVE-2025-32630 dotyczy wtyczki WP-BusinessDirectory dla WordPressa, która pozwala na ataki typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 3.1.2 włącznie.

Podatność CVE-2025-32628 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Wham Crowdfunding dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Crowdfunding for WooCommerce od n/a do 3.1.12 włącznie.

W podatności CVE-2025-32625 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce pootlepress Mobile Pages. Problem dotyczy wersji Mobile Pages od n/a do 1.0.2 włącznie.

Podatność CVE-2025-32622 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie OTP-less one tap Sign in w wersjach od n/a do 2.0.58. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript.

W podatności CVE-2025-32620 występuje brak autoryzacji w aplikacji Doppler Forms, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Doppler Forms od n/a do 2.4.6 włącznie.

W podatności CVE-2025-32615 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Clinked Client Portal. Problem ten dotyczy wersji Clinked Client Portal od n/a do 1.10 włącznie.