CVE Vulnerability Catalog

Podatność CVE-2025-23538 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Contest, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Contest od n/a do 1.0.0 włącznie.

Podatność CVE-2025-23536 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Track Page Scroll w wersjach od n/a do 1.0.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-23526 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu SwiftCloud Swift Calendar Online Appointment Scheduling, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji oprogramowania od n/a do 1.3.3 włącznie.

Podatność CVE-2025-23524 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dactum ClickBank Storefront, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach ClickBank Storefront od n/a do 1.7.

Podatność CVE-2025-23521 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GoodLayers Goodlayers Blocks, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Goodlayers Blocks od n/a do 1.0.1 włącznie.

Podatność CVE-2025-23520 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SecureSubmit Heartland Management Terminal, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.3.0.

Podatność typu Cross-site Scripting (XSS) w Jas Saran G Web Pro Store Locator pozwala na refleksyjne ataki XSS. Problem dotyczy wersji od n/a do 2.0.1 włącznie.

W podatności CVE-2025-23518 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji GoogleMapper w wersjach od n/a do 2.0.3. Problem ten umożliwia atakującym wykonanie złośliwego kodu w kontekście przeglądarki ofiary.

Podatność CVE-2025-23517 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Google Map on Post/Page. Problem ten dotyczy wersji od n/a do 1.1.

W podatności CVE-2025-23516 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Sale with Razorpay. Problem dotyczy wersji od n/a do 1.0 włącznie.

W podatności CVE-2025-23505 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Pit Login Welcome w wersjach od n/a do 1.1.5.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Ned Curated Search umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Curated Search od n/a do 1.2 włącznie.

W podatności CVE-2025-23496 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WP FPO, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji WP FPO od n/a do 1.0 włącznie.

Podatność CVE-2025-23494 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Quizzin, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Quizzin od n/a do 1.01.4 włącznie.

Podatność CVE-2025-23493 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Google Transliteration w wersjach od n/a do 1.7.2. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript w odpowiedzi serwera.

Podatność CVE-2025-23490 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Browser-Update-Notify. Problem ten dotyczy wersji od n/a do 0.2.1 włącznie.

W podatności CVE-2025-23488 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji rng-refresh. Problem dotyczy wersji rng-refresh od n/a do 1.0 włącznie.

Podatność CVE-2025-23487 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Gallery, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Easy Gallery od n/a do 1.4 włącznie.

Podatność CVE-2025-23485 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji RS Survey, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach RS Survey od n/a do 1.0 włącznie.

Podatność CVE-2025-23484 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Cojecto Predict When, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Predict When od n/a do 1.3 włącznie.