CVE Vulnerability Catalog

W podatności CVE-2025-32663 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Dotyczy to wtyczki FAT Cooming Soon w wersjach od n/a do 1.1.

W podatności CVE-2025-32656 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w RadiusTheme Testimonial Slider And Showcase Pro. Problem dotyczy wersji od n/a do 2.3.15 włącznie.

W podatności CVE-2025-32654 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Motors od n/a do 1.4.71.

W podatności CVE-2025-32650 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Ability, Inc Accessibility Suite. Problem ten dotyczy wersji Accessibility Suite od n/a do 4.18 włącznie.

Podatność typu 'Path Traversal' w narzędziu Database Toolset neoslab pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji narzędzia Database Toolset od n/a do 1.8.4.

W podatności CVE-2025-32632 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Automatic Ban IP w wersjach od n/a do 1.0.7.

Podatność CVE-2025-32631 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w wtyczce Oxygen MyData dla WooCommerce, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji wtyczki od n/a do 1.0.64.

Wtyczka WP-BusinessDirectory w CMSJunkie dla WordPressa zawiera podatność typu 'Path Traversal', która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji WP-BusinessDirectory od n/a do 3.1.2 włącznie.

W podatności CVE-2025-32627 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w JoomSky JS Job Manager w wersjach od n/a do 2.0.2.

W podatności CVE-2025-32618 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce PickPlugins Wishlist. Problem dotyczy wersji Wishlist od n/a do 1.0.46 włącznie.

W podatności CVE-2025-32614 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce EventON w wersjach od n/a do 2.4. Problem ten został zidentyfikowany w wtyczce EventON autorstwa Ashana Perery.

W podatności CVE-2025-32601 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w systemie płatności kartą kredytową Twispay. Problem ten dotyczy wersji Twispay Credit Card Payments od n/a do 2.1.2 włącznie.

Podatność CVE-2025-32600 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Tournamatch, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tournamatch od n/a do 4.7.0 włącznie.

Podatność CVE-2025-32599 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w miunosoft Task Scheduler, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Task Scheduler od n/a do 1.6.3 włącznie.

Podatność CVE-2025-32598 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Table Builder, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach WP Table Builder od n/a do 2.0.5.

W podatności CVE-2025-32589 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Flexi – Guest Submit od n/a do 4.28 włącznie.

W podatności CVE-2025-32587 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce WooCommerce Pickupp. Problem ten dotyczy wersji WooCommerce Pickupp od n/a do 2.4.3.

Podatność CVE-2025-32586 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bramce płatności ABA PayWay dla WooCommerce, co umożliwia ataki typu Reflected XSS. Problem ten dotyczy wersji bramki płatności od n/a do 2.1.4.

Podatność typu Path Traversal w wtyczce Trusty Woo Products Filter umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji wtyczki od n/a do 1.2 włącznie.

W podatności CVE-2025-32567 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w narzędziu Easy Post Duplicator w wersjach od n/a do 1.0.1.