CVE Vulnerability Catalog

Wtyczka KB Support – Customer Support Ticket & Helpdesk Plugin oraz Knowledge Base Plugin dla WordPress jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 1.7.4 poprzez katalog 'kbs'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych przechowywanych w sposób niebezpieczny w katalogu /wp-content/uploads/kbs, który może zawierać załączniki plików do zgłoszeń wsparcia.

W podatności CVE-2025-32204 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Split Test For Elementor. Problem dotyczy wersji od n/a do 1.8.3 włącznie.

W podatności CVE-2025-32203 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Falling things w wersjach od n/a do 1.08 włącznie.

Podatność CVE-2025-32159 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w RadiusTheme Radius Blocks w wersjach od n/a do 2.2.1. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.

Podatność CVE-2025-32157 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Sparkle Elementor Kit w wersjach od n/a do 2.0.9. Może to umożliwić atakującym dostęp do wrażliwych danych na serwerze.

Podatność CVE-2025-32156 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki Just Post Preview w wersjach od n/a do 1.1.1.

W podatności CVE-2025-32155 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy systemu rezerwacji Beds24 w wersjach od n/a do 2.0.28.

W podatności CVE-2025-32154 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wtyczki Catch Dark Mode w wersjach od n/a do 2.0.1.

W podatności CVE-2025-32153 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku. Problem dotyczy wtyczki VG WooCarousel w wersjach od n/a do 1.3.

W podatności CVE-2025-32152 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce Essential Plugin Slider a SlidersPack w wersjach od n/a do 2.3. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.

Podatność CVE-2025-32151 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce BuddyForms. Problem ten dotyczy wersji BuddyForms od n/a do 2.9.0.

Podatność CVE-2025-32150 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w systemie Real Estate Manager w wersjach do 7.3.

W podatności CVE-2025-32149 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w aplikacji teachPress. Problem ten dotyczy wersji teachPress od n/a do 9.0.11.

W podatności CVE-2025-32148 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Daisycon prijsvergelijkers. Problem ten dotyczy wersji od n/a do 4.8.4 włącznie.

W podatności CVE-2025-32147 występuje brak autoryzacji w wtyczce Easy WP Optimizer, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Easy WP Optimizer od n/a do 1.1.0.

W podatności CVE-2025-32146 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku w JoomSky JS Job Manager w wersjach od n/a do 2.0.2.

W podatności CVE-2025-32142 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Motors od n/a do 1.4.71.

W podatności CVE-2025-32141 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w systemie zarządzania nauką MasterStudy LMS, co pozwala na lokalne włączenie plików PHP. Problem dotyczy wersji MasterStudy LMS od n/a do 3.5.28 włącznie.

Podatność CVE-2025-32127 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w onOffice dla WP-Websites w wersjach od n/a do 5.7. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-32126 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Pay with Contact Form 7. Problem dotyczy wersji od n/a do 1.0.4.