CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w bibliotece Nepali Date Utilities umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.0.15 włącznie.

Wtyczka WP Map Plugins Interactive US Map w wersjach od n/a do 2.7 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy interaktywnej mapy USA.

Wtyczka FraudLabs Pro dla WooCommerce zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.22.8 włącznie.

W podatności CVE-2025-32645 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Posts Order autorstwa Hiren Patel, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 4.4 włącznie.

W podatności CVE-2025-32644 zidentyfikowano lukę typu Cross-Site Request Forgery (CSRF) w aplikacji IP2Location World Clock, która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.1.9 włącznie.

W Czater.pl – live chat i telefon występuje luka związana z brakiem autoryzacji, która umożliwia ataki typu Cross Site Request Forgery (CSRF). Problem ten dotyczy wersji od n/a do 1.0.5.

Podatność typu Cross-Site Request Forgery (CSRF) w Plainware PlainInventory z-inventory-manager umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji PlainInventory od n/a do 3.1.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Vsourz Digital WP Map Route Planner umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność Cross-Site Request Forgery (CSRF) w KeyCAPTCHA umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji KeyCAPTCHA od n/a do 2.5.1 włącznie.

W podatności CVE-2025-32617 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Multiple Location Google Map, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1.

Podatność typu Cross-Site Request Forgery (CSRF) w Nimbata Call Tracking umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Nimbata Call Tracking od n/a do 1.7.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu rafasashi User Session Synchronizer umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji User Session Synchronizer od n/a do 1.4.0 włącznie.

W podatności CVE-2025-32610 występuje luka typu Cross-Site Request Forgery (CSRF) w edytorze WYSIWYG Foliopress, która pozwala na przeprowadzenie ataków CSRF. Problem ten dotyczy wersji Foliopress WYSIWYG od n/a do 2.6.18 włącznie.

Wtyczka WordPress Events Calendar Plugin – connectDaily zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji wtyczki od n/a do 1.5.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Abstracts wp-abstracts-manuscripts-manager umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji WP Abstracts od n/a do 2.7.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Chat2 umożliwia atakującym wykonanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy wersji Chat2 od n/a do 4.0 włącznie.

Wtyczka Ankit Singla WordPress Spam Blocker cf7-manual-spam-blocker zawiera podatność na przechowywane XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji wtyczki od n/a do 2.0.5.

Podatność CVE-2025-32580 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu DeBounce Email Validator w wersjach od n/a do 5.7.1. Umożliwia to przechowywanie złośliwego kodu w aplikacji.

W podatności CVE-2025-32575 występuje problem Cross-Site Request Forgery (CSRF) w integracji WP w3all phpBB, co pozwala na odzwierciedlone ataki XSS. Dotyczy to wersji WP w3all phpBB od n/a do 2.9.9 włącznie.

W podatności CVE-2025-32570 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce ChillPay WooCommerce, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem dotyczy wersji ChillPay WooCommerce od n/a do 2.5.3.