CVE Vulnerability Catalog

W podatności CVE-2025-23728 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji AuMenu od n/a do 1.1.5 włącznie.

Podatność CVE-2025-23714 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji AppReview, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji aplikacji AppReview od n/a do 0.2.9 włącznie.

Podatność CVE-2025-23704 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Your Lightbox, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0 włącznie.

Podatność CVE-2025-23680 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Narnoo Operator, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Narnoo Operator od n/a do 2.0.0 włącznie.

Podatność CVE-2025-23666 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w cxc-sawa. Problem ten występuje w wersjach Management-screen-droptiles od n/a do 1.0 włącznie.

Podatność CVE-2025-23638 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Frontend Post Submission w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-23633 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Database Audit w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-23632 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w CG Button od Rhizome Networks, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji CG Button od n/a do 1.0.5.6 włącznie.

W podatności CVE-2025-23612 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Pixobe Cartography, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Pixobe Cartography od n/a do 1.0.1 włącznie.

W podatności CVE-2025-23546 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji RDP inGroups+. Problem dotyczy wersji od n/a do 1.0.6 włącznie.

Podatność CVE-2025-23543 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w rozwiązaniu płatniczym FOMO Pay dla WooCommerce, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0.4 w FOMO Pay Chinese Payment Solution.

Podatność CVE-2025-23542 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce RDP Linkedin Login w wersjach od n/a do 1.7.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-23466 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w edytorze stron Google Map. Problem ten występuje w wersjach edytora od n/a do 1.0.1.

Podatność CVE-2025-23460 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji RWS Enquiry And Lead Follow-up, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0 włącznie.

Podatność CVE-2025-23459 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w NS Simple Intro Loader, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.2.3 włącznie.

W podatności CVE-2025-22283 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji GetSocial od n/a do 2.0.1.

W aplikacji Xiaomi Game Center występuje podatność na wykonanie kodu, spowodowana niewłaściwą walidacją danych wejściowych. Atakujący mogą wykorzystać tę lukę do wykonania złośliwego kodu.

Wtyczka WordPress Importer dla WordPressa jest podatna na wstrzyknięcie obiektu PHP w wersjach do 0.8.3 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji 'maybe_unserialize'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Newsletters dla WordPressa jest podatna na przechowywane ataki typu Cross-Site Scripting (XSS) poprzez funkcjonalność logowania we wszystkich wersjach do 4.9.9.7 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Active Products Tables dla WooCommerce jest podatna na nieautoryzowane wywołania filtrów z powodu niewystarczających ograniczeń w funkcji get_smth() we wszystkich wersjach do i włącznie z 1.0.6.7. Umożliwia to nieautoryzowanym atakującym wywoływanie dowolnych filtrów WordPressa z jednym parametrem.