CVE Vulnerability Catalog

Podatność CVE-2025-25161 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce SocialEvolution WP Find Your Nearest, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.3.1 włącznie.

Podatność CVE-2025-25158 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Uncomplicated SEO w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-25157 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Church Center, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3.3 włącznie.

Podatność CVE-2025-25142 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Less Compiler, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem ten dotyczy wersji WP Less Compiler od n/a do 1.3.0 włącznie.

Podatność CVE-2025-25133 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Frontend Submit, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1.0 włącznie.

Podatność CVE-2025-25132 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Visitor Details w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie przechowywany i wykonywany w przeglądarkach użytkowników.

Podatność typu Relative Path Traversal w wtyczce Delete Comments By Status pozwala na przeprowadzenie ataku typu Path Traversal. Problem ten dotyczy wersji wtyczki od n/a do 2.1.1 włącznie.

Podatność CVE-2025-25129 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w NotFound Callback Request. Problem ten dotyczy wersji Callback Request od n/a do 1.4.

W podatności CVE-2025-25127 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Contact Us By Lord Linus w wersjach od n/a do 2.6.

Podatność CVE-2025-25124 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji devu Status Updater fb-status-updater. Problem ten dotyczy wersji Status Updater od n/a do 1.9.2 włącznie.

Podatność typu Path Traversal w aplikacji WizShop umożliwia atakującym dostęp do plików poza zamierzonymi katalogami. Problem ten dotyczy wersji WizShop od n/a do 3.0.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w motywie Theme Options Z umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji Theme Options Z od n/a do 1.4 włącznie.

Podatność CVE-2025-25119 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Woocommerce osCommerce Sync w wersjach od n/a do 2.0.20. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

Podatność CVE-2025-25118 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Top Bar – PopUps – by WPOptin w wersjach od n/a do 2.0.8.

Podatność CVE-2025-25114 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ehabstar User Role w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

Podatność CVE-2025-25113 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Senktec Implied Cookie Consent, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Implied Cookie Consent od n/a do 1.3 włącznie.

W podatności CVE-2025-25112 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń systemowych poprzez SQL Injection. Problem dotyczy wtyczki Social Links w wersjach od n/a do 1.2.

W podatności CVE-2025-25109 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w JoomSky WP Vehicle Manager w wersjach od n/a do 3.1. Problem ten może umożliwić atakującym dostęp do lokalnych plików na serwerze.

W podatności CVE-2025-25108 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji shalomworld SW Plus shalom-world-media-gallery. Problem ten dotyczy wersji SW Plus od n/a do 2.1 włącznie.

W podatności CVE-2025-25102 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Yahoo BOSS. Problem ten dotyczy wersji od n/a do 0.7 włącznie.