CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WordPress Admin Bar Improved umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.3.5.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce CallPhone'r na WPShop.ru umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji CallPhone'r od n/a do 1.1.1 włącznie.

W podatności CVE-2025-30525 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce WP Profitshare w wersjach od n/a do 1.4.9. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-30523 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Super Simple Subscriptions w wersjach od n/a do 1.1.0.

Wtyczka Contact Form 7 Material Design zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.0.0.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do uszkodzenia pamięci sterownika jądra.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co pozwala na odczyt i zapis do dowolnych stron pamięci fizycznej. W określonych okolicznościach, ten exploit może prowadzić do uszkodzenia stron danych, które nie są przydzielone przez sterownik GPU.

W systemie AC Repair and Services w wersji 1.0 wykryto podatność, która dotyczy funkcji save_users/delete_users w pliku /classes/Users.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wersje pakietu nossrf przed 1.0.4 są podatne na atak typu Server-Side Request Forgery (SSRF). Atakujący może podać nazwę hosta, która rozwiązuje się na lokalny lub zarezerwowany adres IP, omijając mechanizm ochrony SSRF.

Wtyczka Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr ‘automationId’ we wszystkich wersjach do i włącznie z 3.5.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Block Logic – Full Gutenberg Block Display Control dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.0.8 poprzez funkcję block_logic_check_logic. Problem wynika z niebezpiecznej oceny danych wejściowych kontrolowanych przez użytkownika.

In MagnusBilling up to version 7.3.0, a stored XSS vulnerability exists in the Alarm module. Improper input neutralization in the file protected/components/MagnusLog.Php allows an authenticated attacker to inject malicious scripts.

In MagnusBilling up to version 7.3.0, the file protected/components/MagnusLog.php contains a Cross-Site Scripting (XSS) vulnerability. Unauthenticated users can store malicious HTML content in login logs, which is then displayed in the log view component accessible at /mbilling/index.php/logUsers/read.

W bibliotece golang-jwt, od wersji 3.2.0 do 5.2.2 i 4.5.2, funkcja parse.ParseUnverified dzieli swoje argumenty (niezaufane dane) na okresy. W przypadku złośliwego żądania z nagłówkiem Authorization składającym się z Bearer i wielu znaków okresu, wywołanie tej funkcji prowadzi do alokacji pamięci rzędu O(n) bajtów.

Podatność CVE-2025-25035 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Jalios JPlatform 10, co prowadzi do możliwości wystąpienia ataków typu Reflected XSS oraz Stored XSS. Problem ten dotyczy wersji JPlatform 10 przed 10.0.8 (SP8), 10.0.7 (SP7), 10.0.6 (SP6) oraz Jalios Workplace w wersjach 6.2, 6.1, 6.0 oraz 5.3 do 5.5.

Horde IMP w wersji do 6.2.27, używany z Horde Application Framework do 5.2.23, umożliwia atak XSS, który prowadzi do przejęcia konta poprzez spreparowaną wiadomość e-mail w formacie text/html z atrybutem onerror (mogącym zawierać kod JavaScript zakodowany w base64).

Podczas instalacji Nessus Agent w niestandardowej lokalizacji na hoście Windows, wersje Nessus Agent przed 10.8.3 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

EBM Maintenance Center od EBM Technologies posiada podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym z normalnymi uprawnieniami na wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Problem dotyczy poprawy zarządzania pamięcią w przeglądarkach Safari oraz systemach operacyjnych Apple. Wystąpienie tej podatności może prowadzić do ataku typu denial-of-service podczas przetwarzania treści internetowych.

W Redlib, alternatywnym prywatnym interfejsie do Reddit, zidentyfikowano podatność, która pozwala atakującemu na wywołanie stanu odmowy usługi (DOS) poprzez przesłanie specjalnie przygotowanej bomby dekompresyjnej zakodowanej w base2048 do formularza restore_preferences. Może to prowadzić do nadmiernego zużycia pamięci i potencjalnej niestabilności systemu.