CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu rafasashi User Session Synchronizer umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji User Session Synchronizer od n/a do 1.4.0 włącznie.

W podatności CVE-2025-32610 występuje luka typu Cross-Site Request Forgery (CSRF) w edytorze WYSIWYG Foliopress, która pozwala na przeprowadzenie ataków CSRF. Problem ten dotyczy wersji Foliopress WYSIWYG od n/a do 2.6.18 włącznie.

Wtyczka WordPress Events Calendar Plugin – connectDaily zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji wtyczki od n/a do 1.5.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Abstracts wp-abstracts-manuscripts-manager umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji WP Abstracts od n/a do 2.7.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Chat2 umożliwia atakującym wykonanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy wersji Chat2 od n/a do 4.0 włącznie.

Wtyczka Ankit Singla WordPress Spam Blocker cf7-manual-spam-blocker zawiera podatność na przechowywane XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji wtyczki od n/a do 2.0.5.

Podatność CVE-2025-32580 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu DeBounce Email Validator w wersjach od n/a do 5.7.1. Umożliwia to przechowywanie złośliwego kodu w aplikacji.

W podatności CVE-2025-32575 występuje problem Cross-Site Request Forgery (CSRF) w integracji WP w3all phpBB, co pozwala na odzwierciedlone ataki XSS. Dotyczy to wersji WP w3all phpBB od n/a do 2.9.9 włącznie.

W podatności CVE-2025-32570 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce ChillPay WooCommerce, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem dotyczy wersji ChillPay WooCommerce od n/a do 2.5.3.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Calais Auto Tagger umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu użytkownika. Problem dotyczy wersji wtyczki od n/a do 2.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w REVE Chat umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji REVE Chat od n/a do 6.4.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Simple Post Meta Manager autorstwa Sandora Kovacsa umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.9 włącznie.

Wtyczka Edamam SEO, Nutrition and Print for Recipes zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 3.3 włącznie.

Wtyczka Click & Pledge Connect zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji wtyczki od 2.24080000 do WP6.6.1.

W podatności CVE-2025-32547 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce All push notification for WP, który umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.5.3 włącznie.

W podatności CVE-2025-32543 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji hivedigital Canonical Attachments. Problem ten dotyczy wersji Canonical Attachments od n/a do 1.8 włącznie.

W podatności CVE-2025-32518 występuje atak typu Cross-Site Request Forgery (CSRF) w stronie logowania ALD, co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji ALD Login Page od n/a do 1.1 włącznie.

W podatności CVE-2025-32505 występuje problem Cross-Site Request Forgery (CSRF) w SCAND MultiMailer, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji MultiMailer od n/a do 1.0.3 włącznie.

Podatność CVE-2025-32503 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Jose Conti Link Shield w wersjach od n/a do 0.5.4.

W podatności CVE-2025-32502 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji lemmentwickler ePaper Lister dla Yumpu, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji ePaper Lister dla Yumpu od n/a do 1.4.0 włącznie.