CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP SexyLightBox pozwala na wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.5.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP-Easy Menu autorstwa Jordi Salorda umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP-Easy Menu od n/a do 0.41 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Advanced Tag Lists w wersjach od n/a do 1.2 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Advanced Tag Lists.

W podatności CVE-2025-31404 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce AF Tell a Friend autorstwa Wladysława Madejczyka, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce NewsBoard, która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji NewsBoard Post i RSS Scroller od n/a do 1.2.12 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji mmetrodw MMX – Make Me Christmas umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MMX – Make Me Christmas od n/a do 1.0.0 włącznie.

Wtyczka WS Audio Player w wersjach od n/a do 1.1.8 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co może prowadzić do przechowywanego ataku XSS. Problem ten dotyczy wtyczki icyleaf WS Audio Player.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce CG Scroll To Top autorstwa Chandan Garg umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Easy Custom CSS umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Easy Custom CSS od n/a do 1.0 włącznie.

W podatności CVE-2025-31394 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce More Mime Type Filters w Kailey (trepmal). Problem dotyczy wersji od n/a do 0.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Social Bookmarking RELOADED umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.18 włącznie.

W podatności CVE-2025-31392 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce Smart Product Gallery Slider, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji wtyczki od n/a do 1.0.4 włącznie.

W podatności CVE-2025-31391 występuje atak typu Cross-Site Request Forgery (CSRF) w skrypcie Script Compressor, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Script Compressor od n/a do 1.7.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji bdoga Social Crowd umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Social Crowd od n/a do 0.9.6.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji The World, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji The World od n/a do 0.4 włącznie.

W podatności CVE-2025-31385 występuje problem Cross-Site Request Forgery (CSRF) w module Site Table of Contents, który umożliwia atak typu Stored XSS. Dotyczy to wersji Site Table of Contents od n/a do 0.3 włącznie.

W podatności CVE-2025-31383 występuje atak typu Cross-Site Request Forgery (CSRF) w widgecie flexytalk aplikacji FrescoChat Live Chat, co umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji FrescoChat Live Chat od n/a do 3.2.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w polu językowym 'Language Field' umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji 'Language Field' od n/a do 0.9 włącznie.

Wtyczka Woo Product Feed For Marketing Channels w wersjach od n/a do 1.9.0 zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.

W podatności CVE-2025-31375 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji bhoogterp Scheduled, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Scheduled od n/a do 1.0 włącznie.