CVE Vulnerability Catalog

Podatność związana z użyciem twardo zakodowanych poświadczeń w urządzeniu GW1500‑XS firmy GoodWe Technologies Co., Ltd. umożliwia osobom znajdującym się w fizycznej bliskości urządzenia pełny dostęp do interfejsu webowego inwertera przez Wi-Fi. Problem dotyczy wersji GW1500‑XS: 1.1.2.1.

Problem w Orbe ONetView Roeador Onet-1200 Orbe 1680210096 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez zmianę odpowiedzi serwera z kodu statusu 500 na kod statusu 200.

Podatność w aplikacji mobilnej HGS firmy PTT Inc. umożliwia manipulację zmiennymi kontrolowanymi przez użytkownika. Dotyczy wersji przed 6.5.0.

W podatności CVE-2025-24700 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Event Aggregator. Problem dotyczy wersji od n/a do 1.8.2 włącznie.

W podatności CVE-2025-24699 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Wow-Company WP Coder, który umożliwia atak Cross-Site Scripting (XSS). Dotyczy to wersji WP Coder od n/a do 3.6 włącznie.

W podatności CVE-2025-24692 występuje brak autoryzacji w module M.Code Bulk Menu Edit, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Bulk Menu Edit od n/a do 1.3 włącznie.

Podatność CVE-2025-24688 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Mailster, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Mailster od n/a do 1.8.20.0.

Podatność CVE-2025-24641 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w API Better WishList. Problem ten dotyczy wersji API od n/a do 1.1.3 włącznie.

Podatność CVE-2025-24617 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AcyMailing SMTP Newsletter, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji AcyMailing SMTP Newsletter od n/a do poniżej 9.11.1.

W podatności CVE-2025-24616 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w UIUX Lab Uix Page Builder, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Uix Page Builder od n/a do 1.7.3 włącznie.

Podatność CVE-2025-24615 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Analytics Cat w wersjach od n/a do 1.1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-24614 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Agile Logix Post Timeline, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Post Timeline od n/a do 2.3.9 włącznie.

W podatności CVE-2025-24592 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Customize My Account dla WooCommerce, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.8.22 włącznie.

Podatność CVE-2025-24566 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Intro Tour Tutorial DeepPresentation w wersjach od n/a do 6.5.2. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W podatności CVE-2025-24565 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP2LEADS w wersjach od n/a do 3.3.3. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W podatności CVE-2025-24564 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w formularzu kontaktowym na stronie aviplugins.com. Problem dotyczy wersji formularza kontaktowego z shortcode od n/a do 4.2.5.

W podatności CVE-2025-24558 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w CRM Perks. Problem dotyczy wersji CRM Perks od n/a do 1.1.5 włącznie.

Podatność CVE-2025-24554 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu AWcode Toolkit, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji AWcode Toolkit od n/a do 1.0.14 włącznie.

Podatność CVE-2025-23905 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Admin Options Pages w wersjach od n/a do 0.9.7. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

Podatność CVE-2025-23857 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Essential WP Real Estate, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.1.3 włącznie.