CVE Vulnerability Catalog

Podatność CVE-2025-32613 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w Bowo Debug Log Manager. Problem ten występuje w wersjach Debug Log Manager od n/a do 2.3.4.

W podatności CVE-2025-32611 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bramce płatności WooCommerce TBC Credit Card Payment Gateway (Free). Problem dotyczy wersji od n/a do 2.0.0 włącznie.

W podatności CVE-2025-32609 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Verowa Connect, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Verowa Connect od n/a do 3.0.4 włącznie.

W podatności CVE-2025-32608 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Movylo Marketing Automation, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.0.7.

W podatności CVE-2025-32606 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Listings for Buildium, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 0.1.5 włącznie.

Podatność CVE-2025-32605 dotyczy dodatku MemberPress Discord, który pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji dodatku od n/a do 1.1.1.

W podatności CVE-2025-32604 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji AWSA Shipping w wersjach od n/a do 1.3.0. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript do stron internetowych.

W podatności CVE-2025-32602 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce wpcraft WooMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WooMS od n/a do 9.12 włącznie.

W podatności CVE-2025-32596 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Rameez Iqbal Real Estate Manager. Problem ten dotyczy wersji Real Estate Manager od n/a do 7.3 włącznie.

Podatność CVE-2025-32594 w wtyczce Simple WP Events umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 1.8.17.

Wtyczka Add Product Frontend for WooCommerce ma lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 1.0.8.

W podatności CVE-2025-32592 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w RealMag777 TableOn w wersjach od n/a do 1.0.3. Problem ten umożliwia przechowywanie złośliwego skryptu w aplikacji.

W podatności CVE-2025-32590 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji tzin111 Web2application. Problem ten dotyczy wersji Web2application od n/a do 6.1 włącznie.

W podatności CVE-2025-32588 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Credova Financial. Problem dotyczy wersji od n/a do 2.4.8 włącznie.

Podatność CVE-2025-32582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP AutoKeyword, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Podatność CVE-2025-32578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Mapro Collins Coming Soon Countdown, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Coming Soon Countdown od n/a do 2.2.

W podatności CVE-2025-32573 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji KiotViet Sync. Problem ten dotyczy wersji KiotViet Sync od n/a do 1.8.3.

Podatność na deserializację niezaufanych danych w systemie rezerwacji TuriTop umożliwia wstrzyknięcie obiektów. Problem ten dotyczy systemu rezerwacji TuriTop w wersjach od n/a do 1.0.10.

W podatności CVE-2025-32566 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki License For Envato w wersjach od n/a do 1.0.0.

Podatność CVE-2025-32564 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Stop Registration Spam, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.24.