CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Calais Auto Tagger umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu użytkownika. Problem dotyczy wersji wtyczki od n/a do 2.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w REVE Chat umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji REVE Chat od n/a do 6.4.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Simple Post Meta Manager autorstwa Sandora Kovacsa umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.9 włącznie.

Wtyczka Edamam SEO, Nutrition and Print for Recipes zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 3.3 włącznie.

Wtyczka Click & Pledge Connect zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji wtyczki od 2.24080000 do WP6.6.1.

W podatności CVE-2025-32547 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce All push notification for WP, który umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.5.3 włącznie.

W podatności CVE-2025-32543 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji hivedigital Canonical Attachments. Problem ten dotyczy wersji Canonical Attachments od n/a do 1.8 włącznie.

W podatności CVE-2025-32518 występuje atak typu Cross-Site Request Forgery (CSRF) w stronie logowania ALD, co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji ALD Login Page od n/a do 1.1 włącznie.

W podatności CVE-2025-32505 występuje problem Cross-Site Request Forgery (CSRF) w SCAND MultiMailer, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji MultiMailer od n/a do 1.0.3 włącznie.

Podatność CVE-2025-32503 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Jose Conti Link Shield w wersjach od n/a do 0.5.4.

W podatności CVE-2025-32502 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji lemmentwickler ePaper Lister dla Yumpu, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji ePaper Lister dla Yumpu od n/a do 1.4.0 włącznie.

W podatności CVE-2025-32501 występuje problem Cross-Site Request Forgery (CSRF) w systemie Rentsyst, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji Rentsyst od n/a do 2.0.92.

Podatność CSRF w widżecie Sudavar Codescar Radio pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji widżetu Codescar Radio od n/a do 0.4.2.

Podatność CSRF w oprogramowaniu VKontakte Cross-Post umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.3.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Spoiler Block umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Spoiler Block od n/a do 1.7 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP-Planification autorstwa Mathieu Chartier umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WP-Planification od n/a do 2.3.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Smilies w wersjach od n/a do 1.2 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Custom Smilies.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Nino Social Connect umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Nino Social Connect od n/a do 2.0 włącznie.

W podatności CVE-2025-32480 zidentyfikowano lukę typu Cross-Site Request Forgery (CSRF) w aplikacji dalziel Windows Live Writer, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Windows Live Writer od n/a do 0.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w widgecie Flags Widget pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji Flags Widget od n/a do 1.0.7 włącznie.