CVE Vulnerability Catalog

Podatność CVE-2025-23482 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce azurecurve Floating Featured Image. Problem ten dotyczy wersji od n/a do 2.2.0 włącznie.

W podatności CVE-2025-23481 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Ni WooCommerce Sales Report Email w wersjach od n/a do 3.1.4. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-23479 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji melascrivi. Problem ten występuje w wersjach od n/a do 1.4 włącznie.

Podatność CVE-2025-23478 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Photo Video Store, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 21.07 włącznie.

Podatność typu Cross-site Scripting (XSS) w opcjach motywu Killer Theme pozwala na odzwierciedlone XSS. Problem dotyczy wersji Killer Theme Options od n/a do 2.0 włącznie.

Podatność CVE-2025-23472 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Flexo Slider, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Flexo Slider od n/a do 1.0013 włącznie.

Podatność CVE-2025-23468 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Essay Wizard (wpCRES), co prowadzi do możliwości ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.6.4.

W podatności CVE-2025-23465 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy menedżera postaci wampira Vampire Character Manager w wersjach od n/a do 2.13 włącznie.

Podatność CVE-2025-23464 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Twitter News Feed, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.1.1 włącznie.

Podatność CVE-2025-23451 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Awesome Twitter Feeds w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-23450 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AW WooCommerce Kode Pembayaran, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.1.4 włącznie.

Podatność CVE-2025-23447 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Smooth Dynamic Slider, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Wtyczka WP SpaceContent w wersjach od n/a do 0.4.5 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki KokoenDE WP SpaceContent.

W podatności CVE-2025-23441 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Attach Gallery Posts w wersjach od n/a do 1.6 włącznie.

Podatność CVE-2025-23439 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w TinyMCE Extended Config w wersjach od n/a do 0.1.0 włącznie.

Podatność CVE-2025-23437 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module ntp-header-images w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

W podatności CVE-2025-23433 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie jnwry vcOS w wersjach od n/a do 1.4.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-23425 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Marekkis Watermark w wersjach od n/a do 0.9.4 włącznie.

W urządzeniach FutureNet AS (routery przemysłowe) firmy Century Systems Co., Ltd. występuje podatność na obejście uwierzytelniania. W przypadku jej wykorzystania, zdalny atakujący bez uwierzytelnienia może uzyskać informacje o urządzeniu, takie jak adres MAC, wysyłając specjalnie skonstruowane żądanie.

Wtyczka SEO Squirrly SEO zawiera lukę związaną z brakiem autoryzacji, która może wpływać na wersje od n/a do 12.4.07. Problem ten może umożliwić nieautoryzowany dostęp do funkcji wtyczki.