CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w Simple Rating pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Rating od n/a do 1.4 włącznie.

Podatność CVE-2025-30571 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji STEdb Forms w wersjach od n/a do 1.0.4. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2025-30570 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji دکمه، شبکه اجتماعی خرید. Problem ten dotyczy wersji od n/a do 2.0.6 włącznie.

W podatności CVE-2025-30569 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Featured Entries w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2025-30565 występuje problem Cross-Site Request Forgery (CSRF) w menedżerze banerów karrikas, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji menedżera banerów od n/a do 16.04.19 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w integracji skryptów niestandardowych wpwox pozwala na przechowywanie ataków XSS. Problem ten dotyczy integracji skryptów niestandardowych w wersjach od n/a do 2.1.

W podatności CVE-2025-30561 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji CAS Maestro, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji CAS Maestro od n/a do 1.1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce jQuery Dropdown Menu umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji jQuery Dropdown Menu od n/a do 3.0 włącznie.

W podatności CVE-2025-30558 występuje problem Cross-Site Request Forgery (CSRF) w EnzoCostantini55 ANAC XML Render, który umożliwia przechowywanie ataków XSS. Problem dotyczy wersji ANAC XML Render od n/a do 1.5.7 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce iiiryan WordPres 同步微博 wp2wb umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WordPres 同步微博 od n/a do 1.1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WordPress Admin Bar Improved umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.3.5.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce CallPhone'r na WPShop.ru umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji CallPhone'r od n/a do 1.1.1 włącznie.

W podatności CVE-2025-30525 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce WP Profitshare w wersjach od n/a do 1.4.9. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-30523 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Super Simple Subscriptions w wersjach od n/a do 1.1.0.

Wtyczka Contact Form 7 Material Design zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.0.0.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do uszkodzenia pamięci sterownika jądra.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co pozwala na odczyt i zapis do dowolnych stron pamięci fizycznej. W określonych okolicznościach, ten exploit może prowadzić do uszkodzenia stron danych, które nie są przydzielone przez sterownik GPU.

W systemie AC Repair and Services w wersji 1.0 wykryto podatność, która dotyczy funkcji save_users/delete_users w pliku /classes/Users.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wersje pakietu nossrf przed 1.0.4 są podatne na atak typu Server-Side Request Forgery (SSRF). Atakujący może podać nazwę hosta, która rozwiązuje się na lokalny lub zarezerwowany adres IP, omijając mechanizm ochrony SSRF.

Wtyczka Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr ‘automationId’ we wszystkich wersjach do i włącznie z 3.5.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.