CVE Vulnerability Catalog

Podatność CVE-2025-31455 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Limit Max IPs Per User w wersjach od n/a do 1.5. Problem ten umożliwia ataki DOM-Based XSS.

Podatność CVE-2025-31454 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Delete Post Revision w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

Podatność CVE-2025-31446 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Cleaner, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1.5 włącznie.

W podatności CVE-2025-31445 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w aplikacji Sed Lex Pages Order. Problem dotyczy wersji Pages Order od n/a do 1.1.3 włącznie.

W podatności CVE-2025-31441 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WordPress Galleria, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 1.4 włącznie.

Podatność CVE-2025-31431 dotyczy wtyczki WP Bookmarks od conlabz GmbH, która pozwala na wystąpienie ataku typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 1.1 włącznie.

W podatności CVE-2025-31097 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem ten dotyczy Material Dashboard w wersjach od n/a do 1.4.5.

Wtyczka Order Splitter dla WooCommerce zawiera podatność na SQL Injection, która pozwala na nieprawidłową neutralizację specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 5.3.0.

Podatność CVE-2025-31086 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Product Table by WBW. Problem ten dotyczy wersji od n/a do 2.1.4.

Podatność CVE-2025-31085 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w xili-language w wersjach od n/a do 2.21.2.

Podatność CVE-2025-31082 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w pakiecie News & Blog Designer Pack w wersjach od n/a do 4.0 włącznie.

Podatność CVE-2025-31081 dotyczy wtyczki Enable Media Replace, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 4.1.5.

Podatność CVE-2025-31080 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w oprogramowaniu HTML Forms od Link Software LLC. Problem ten dotyczy wersji od n/a do 1.5.1 włącznie.

W podatności CVE-2025-31078 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Small Package Quotes – Worldwide Express Edition. Problem ten dotyczy wersji od n/a do 5.2.18 włącznie.

Podatność CVE-2025-30913 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Access Areas wp-access-areas, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.5.19 włącznie.

Wtyczka Plugin Oficial – Getnet para WooCommerce w wersjach od n/a do 1.7.3 zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W podatności CVE-2025-30905 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Secure Copy Content Protection i Content Locking w wersjach od n/a do 4.4.3.

Podatność CVE-2025-30892 dotyczy deserializacji niezaufanych danych w menedżerze rezerwacji WpTravelly, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji WpTravelly od n/a do 1.8.7 włącznie.

Podatność CVE-2025-30852 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Oracle Cards Lite, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.2.1 włącznie.

W podatności CVE-2025-30844 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Watu Quiz. Problem ten dotyczy wersji od n/a do 3.4.2 włącznie.