CVE Vulnerability Catalog

Podatność na deserializację niezaufanych danych w wtyczce Stiofan Events Calendar dla GeoDirectory umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Events Calendar for GeoDirectory od n/a do 2.3.14 włącznie.

Podatność CVE-2025-26918 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Small Package Quotes – Unishippers Edition w wersjach od n/a do 2.4.9.

Podatność CVE-2025-26917 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce HasThemes WP Templata, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Templata od n/a do 1.0.7 włącznie.

Podatność CVE-2025-26914 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Bowo Variable Inspector w wersjach od n/a do 2.6.2 włącznie.

Podatność CVE-2025-26885 dotyczy deserializacji niezaufanych danych w Beaver Builder WordPress Assistant, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji WordPress Assistant od n/a do 1.5.1 włącznie.

Podatność CVE-2025-26879 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce s2Member, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji s2Member od n/a do 241216 włącznie.

W podatności CVE-2025-26589 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki IE CSS3 Support w wersjach od n/a do 2.0.1.

Podatność CVE-2025-26588 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji TTT Crop, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji TTT Crop od n/a do 1.0 włącznie.

W podatności CVE-2025-26587 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy komponentu sidebarTabs w wersjach od n/a do 3.1 włącznie.

Podatność CVE-2025-26586 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Events Planner, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3.10 włącznie.

W podatności CVE-2025-26585 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w DyadyaLesha DL Leadback, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji DL Leadback od n/a do 1.2.1 włącznie.

W podatności CVE-2025-26563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Muneeb Mobile rocket-wp-mobile, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji Mobile od n/a do 1.3.3 włącznie.

Podatność CVE-2025-26557 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ViperBar, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ViperBar od n/a do 2.0 włącznie.

Podatność typu 'Path Traversal' w systemie Helloprint pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Helloprint od n/a do 2.0.7 włącznie.

W podatności CVE-2025-26534 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w aplikacji Helloprint. Problem ten dotyczy wersji Helloprint od n/a do 2.0.7 włącznie.

W podatności CVE-2025-25170 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Migrate Posts od DotsquaresLtd. Problem dotyczy wersji Migrate Posts od n/a do 1.0 włącznie.

Podatność CVE-2025-25169 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Authors Autocomplete Meta Box w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-25165 dotyczy wtyczki Staff Directory Plugin: Company Directory, która pozwala na wystąpienie ataku typu Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 4.3 włącznie.

Podatność CVE-2025-25164 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Meta Accelerator. Problem ten dotyczy wersji Meta Accelerator od n/a do 1.0.4.

Podatność CVE-2025-25162 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji kutu62 Sports Rankings and Lists, co pozwala na przeprowadzenie ataku typu Path Traversal. Problem ten występuje w wersjach od n/a do 1.0.2 włącznie.