CVE Vulnerability Catalog

Podatność CVE-2025-32522 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce License Manager for WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.0.9 włącznie.

Podatność CVE-2025-32521 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CoolHappy Cool Flipbox – Shortcode & Gutenberg Block, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.8.3 włącznie.

W podatności CVE-2025-32520 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki WordPress Health and Server Condition – Integrated with Google Page Speed w wersjach od n/a do 4.1.1.

Podatność CVE-2025-32516 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Related Videos for JW Player w wersjach od n/a do 1.2.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

Podatność CVE-2025-32515 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych w terminalafrica Terminal Africa, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.13.24 włącznie.

W podatności CVE-2025-32514 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WooCommerce Estimate and Quote, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.2.5.

Podatność CVE-2025-32513 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bramce płatności Nomupay. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 7.1.6.

Podatność CVE-2025-32512 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Revamp CRM dla WooCommerce, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Revamp CRM dla WooCommerce od n/a do 1.1.2.

Podatność CVE-2025-32511 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Make Email Customizer dla WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.6 włącznie.

W systemie rezerwacji kursów ComMotion występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji systemu od n/a do 6.1.2.

Podatność CVE-2025-32507 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Event Espresso – Custom Email Template Shortcode. Problem ten występuje w wersjach od n/a do 1.0.0.

W podatności CVE-2025-32506 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w BenDlz AT Internet SmartTag. Problem ten dotyczy wersji AT Internet SmartTag od n/a do 0.2 włącznie.

Podatność CVE-2025-32504 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Silvasoft boekhouden, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.0.6 włącznie.

W podatności CVE-2025-32490 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce wp secure od WebsiteDefender. Problem dotyczy wersji od n/a do 1.2 włącznie.

W podatności CVE-2025-31030 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Ray Enterprise Translation od n/a do 1.7.0 włącznie.

W podatności CVE-2025-31018 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w FireDrum Email Marketing. Problem ten dotyczy wersji FireDrum Email Marketing od n/a do 1.64 włącznie.

Podatność CVE-2025-31006 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Activity Reactions For Buddypress. Problem ten występuje w wersjach od n/a do 1.0.22 włącznie.

Podatność CVE-2025-27354 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Simple Email Subscriber, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3 włącznie.

W podatności CVE-2025-27346 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Rebuild Permalinks w wersjach od n/a do 1.6. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-27345 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Deetronix Booking Ultra Pro, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Booking Ultra Pro od n/a do 1.1.19 włącznie.