CVE Vulnerability Catalog

Podatność CVE-2025-30902 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AEC Kiosque, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.9.3 włącznie.

W podatności CVE-2025-30901 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem ten dotyczy wersji JS Help Desk od n/a do 2.9.2 włącznie.

W podatności CVE-2025-30882 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w JoomSky JS Help Desk w wersjach od n/a do 2.9.1. Problem ten umożliwia dostęp do plików poza dozwolonym katalogiem.

W JS Help Desk występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji JS Help Desk od n/a do 2.9.2 włącznie.

W podatności CVE-2025-30878 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w JoomSky JS Help Desk. Problem dotyczy wersji JS Help Desk od n/a do 2.9.2 włącznie.

W podatności CVE-2025-30870 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w WP Travel Engine. Problem dotyczy wersji WP Travel Engine od n/a do 6.3.5.

W podatności CVE-2025-30869 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Parakoos Image Wall w wersjach od n/a do 3.0 włącznie.

W podatności CVE-2025-30849 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Essential Real Estate w wersjach od n/a do 5.2.0.

W podatności CVE-2025-30848 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Bob Hostel, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Hostel od n/a do 1.1.5 włącznie.

W podatności CVE-2025-30840 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji xili-dictionary. Problem ten dotyczy wersji od n/a do 2.12.5 włącznie.

Podatność CVE-2025-30837 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WooCommerce Fattureincloud, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.6.7.

Podatność typu Path Traversal w aplikacji Bit Assist umożliwia atakującym dostęp do plików poza zamierzonymi katalogami. Problem ten dotyczy wersji od n/a do 1.5.4 włącznie.

Podatność CVE-2025-30827 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP2LEADS, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP2LEADS od n/a do 3.4.5.

W podatności CVE-2025-30808 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce About Author dla motywów i wtyczek Weblizar. Problem dotyczy wersji About Author od n/a do 1.6.2.

Podatność CVE-2025-30798 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w API Better WishList, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach API od n/a do 1.1.4.

W narzędziu Greek Multi Tool – Fix peralinks, accents, auto create menus i innych występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.3.1.

Podatność CVE-2025-30796 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Extended The Ultimate WordPress Toolkit, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.0.14 włącznie.

Podatność CVE-2025-30794 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w StellarWP Event Tickets, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach Event Tickets od n/a do 5.20.0 włącznie.

W podatności CVE-2025-30793 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Houzez Property Feed. Problem ten dotyczy wersji wtyczki od n/a do 2.5.4 włącznie.

W podatności CVE-2025-30782 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce WP Shuffle Subscribe to Download Lite. Problem dotyczy wersji wtyczki od n/a do 1.2.9 włącznie.