CVE Vulnerability Catalog

Podatność CVE-2025-26581 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Picture Gallery. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.6.3.

Podatność CVE-2025-26579 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie MicroPayments od videowhisper, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji MicroPayments od n/a do 3.2.4 włącznie.

Podatność CVE-2025-26576 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Simple Slideshow, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Podatność CVE-2025-26575 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Display Post Meta w wersjach od n/a do 2.4.4.

Podatność CVE-2025-26573 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Rizzi Guestbook, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 4.0.1 włącznie.

Podatność CVE-2025-26566 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Frank In Stock Mailer dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.1.1 włącznie.

Podatność CVE-2025-26565 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GNUPress, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji GNUPress od n/a do 0.2.9 włącznie.

Podatność CVE-2025-26564 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie GNUCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.5.4 włącznie.

Podatność CVE-2025-26560 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce KKWangen WP Contact Form III, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Contact Form III od n/a do 1.6.2d.

W podatności CVE-2025-26546 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Cookies Pro w wersjach od n/a do 1.0.

W podatności CVE-2025-26544 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w śledzeniu tagów UTM dla wtyczki Contact Form 7. Problem dotyczy wersji od n/a do 2.1 włącznie.

Podatność CVE-2025-26542 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Zalo Live Chat, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1.0 włącznie.

Podatność CVE-2025-26541 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bramce płatności Bitcoin / AltCoin dla WooCommerce. Problem ten dotyczy wersji od n/a do 1.7.6 włącznie.

W podatności CVE-2025-26536 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Yendif Player Another Events Calendar, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji Another Events Calendar od n/a do 1.7.0 włącznie.

Podatność CVE-2025-25134 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie zenverse Theme Demo Bar, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji motywu od n/a do 1.6.3.

Podatność CVE-2025-24690 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia plików. Problem ten dotyczy wersji Formality od n/a do 1.5.7 włącznie.

W podatności CVE-2025-23964 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy Google Plus w wersjach od n/a do 1.0.2.

Podatność CVE-2025-23952 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce ntm custom-field-list-widget w wersjach od n/a do 1.5.1.

W podatności CVE-2025-23937 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji LinkedIn Lite od n/a do 1.0 włącznie.

Podatność typu Cross-site Scripting (XSS) w Infugratorze autorstwa Cosmina Schiopu umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Infugratora od n/a do 1.0.3 włącznie.