CVE Vulnerability Catalog

Podatność CVE-2025-32558 dotyczy narzędzia Duplicate Title Checker, które umożliwia atak typu Blind SQL Injection. Problem występuje w wersjach od n/a do 1.2 włącznie.

Podatność CVE-2025-32553 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Magnigenie RestroPress, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji RestroPress od n/a do 3.2.8.4 włącznie.

W podatności CVE-2025-32551 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Connectorze do CiviCRM z użyciem CiviMcRestFace. Problem dotyczy wersji od n/a do 1.0.8 włącznie.

Wtyczka Eazy Plugin Manager zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Eazy Plugin Manager od n/a do 4.3.0.

Wtyczka WooCommerce Sales MIS Report zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 4.0.3.

Podatność CVE-2025-32539 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Store Exporter dla WooCommerce. Problem ten dotyczy wersji od n/a do 2.7.4 włącznie.

Podatność CVE-2025-32538 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Easy Post Duplicator. Problem ten występuje w wersjach od n/a do 1.0.1 włącznie.

Podatność CVE-2025-32537 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w aplikacji Lock Your Updates w wersjach od n/a do 1.1 włącznie.

W podatności CVE-2025-32536 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu wideo HTML5 z playlistą. Problem dotyczy wersji od n/a do 2.50 włącznie.

Podatność CVE-2025-32534 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Workbox Video z Vimeo i YouTube. Problem ten występuje w wersjach od n/a do 3.2.2.

Podatność CVE-2025-32525 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w MapGeo Interactive Geo Maps, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Interactive Geo Maps od n/a do 1.6.24 włącznie.

W MyWorks WooCommerce Sync dla QuickBooks Online występuje podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.9.1.

W podatności CVE-2025-32523 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WooCommerce – Payphone Gateway. Problem ten dotyczy wersji od n/a do 3.2.0 włącznie.

W podatności CVE-2025-32519 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji IDonate od n/a do 2.1.18.

Podatność CVE-2025-32517 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SCAND MultiMailer, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji MultiMailer od n/a do 1.0.3 włącznie.

Podatność typu 'Path Traversal' w wtyczce Simple WP Events pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji wtyczki od n/a do 1.8.17 włącznie.

Podatność na deserializację niezaufanych danych w PickPlugins Job Board Manager umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Job Board Manager od n/a do 2.1.61 włącznie.

Podatność na deserializację niezaufanych danych w wtyczkach PickPlugins Accordion umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Accordion od n/a do 2.3.11 włącznie.

W firmware Deco BE65 Pro w wersjach wcześniejszych niż 'Deco BE65 Pro(JP)_V1_1.1.2 Build 20250123' występuje podatność na wstrzykiwanie poleceń systemowych. W przypadku jej wykorzystania, użytkownik, który ma dostęp do urządzenia, może wykonać dowolne polecenie systemowe.

Podatność CVE-2025-31379 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w programie Insert HTML Here w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.