CVE Vulnerability Catalog

Podatność CVE-2025-32562 dotyczy wtyczki WP Easy Poll, która umożliwia atak typu Reflected XSS poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 2.2.9.

Wtyczka WP_DEBUG Toggle w wersjach od n/a do 1.1 zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-32560 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-Hijri. Problem ten dotyczy wersji WP-Hijri od n/a do 1.5.3 włącznie.

Podatność CVE-2025-32557 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Featured Screenshot w wersjach od n/a do 1.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-32554 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Raptive Ads, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.7.3 włącznie.

Podatność CVE-2025-32552 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPFactory MSRP (RRP) Pricing dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji MSRP (RRP) Pricing dla WooCommerce od n/a do 1.8.1 włącznie.

Podatność CVE-2025-32548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hamburger Icon Menu Lite, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.

W podatności CVE-2025-32546 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce All push notification for WP, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji wtyczki od n/a do 1.5.3 włącznie.

Wtyczka SOFTAGON WooCommerce Products without featured images zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.1 włącznie.

Wtyczka WooCommerce Loyal Customers zawiera lukę w autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji wtyczki od n/a do 2.6 włącznie.

Podatność CVE-2025-32540 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w usłudze powiadomień push Feedify, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Feedify – Web Push Notifications od n/a do 2.4.5.

W podatności CVE-2025-32535 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce DN Shipping by Weight dla WooCommerce. Problem ten dotyczy wersji od n/a do 1.2 włącznie.

W podatności CVE-2025-32533 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Deliver via Shipos dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 2.1.7.

Podatność CVE-2025-32532 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji UXsniff w wersjach od n/a do 1.3.3. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność typu Cross-site Scripting (XSS) w Arconix FAQ pozwala na refleksyjne ataki XSS. Problem dotyczy wersji od n/a do 1.9.5 włącznie.

W systemie portfela WP Swings dla WooCommerce występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji portfela od n/a do 2.6.8.

Podatność CVE-2025-32529 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w konfiguratorze iONE360, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji konfiguratora iONE360 od n/a do 2.0.57.

Podatność CVE-2025-32528 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w iCal Feeds, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji iCal Feeds od n/a do 1.5.3 włącznie.

W podatności CVE-2025-32527 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce T&P Gallery Slider w wersjach od n/a do 1.2. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.

Podatność CVE-2025-32526 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Zephyr Project Manager, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.3.101 włącznie.