CVE Vulnerability Catalog

Podatność CVE-2025-26993 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Atarim w wersjach od n/a do 4.1.0.

W podatności CVE-2025-26991 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WPPizza, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji WPPizza od n/a do 3.19.4 włącznie.

Podatność CVE-2025-26987 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Shabti Kaplan Frontend Admin przez DynamiApps, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.25.17 włącznie.

W podatności CVE-2025-26985 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Majestic Support od n/a do 1.0.6.

Podatność CVE-2025-26981 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Web Accessibility By accessiBe w wersjach od n/a do 2.5.

W podatności CVE-2025-26979 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Funnel Builder by FunnelKit od n/a do 3.9.0.

W podatności CVE-2025-26971 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Ays Pro Poll Maker. Problem ten dotyczy wersji Poll Maker od n/a do 5.6.5 włącznie.

W podatności CVE-2025-26964 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Arraytics Eventin. Problem ten dotyczy wersji Eventin od n/a do 4.0.20.

W podatności CVE-2025-26957 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wtyczki Affiliate Coupons w wersjach od n/a do 1.7.3.

W podatności CVE-2025-26946 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce WP Yelp Review Slider w wersjach od n/a do 8.1.

Podatność typu Path Traversal w wtyczce WP Job Portal umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji WP Job Portal od n/a do 2.2.8.

W podatności CVE-2025-26932 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem ten dotyczy ChatBota QuantumCloud w wersjach od n/a do 6.3.5.

Podatność typu Cross-Site Request Forgery (CSRF) w oprogramowaniu Tribulant Software Tribulant Gallery Voting umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Tribulant Gallery Voting od n/a do 1.2.1 włącznie.

W podatności CVE-2025-26915 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce PickPlugins Wishlist. Problem ten dotyczy wersji Wishlist od n/a do 1.0.41 włącznie.

W podatności CVE-2025-26907 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Estatik Mortgage Calculator. Problem dotyczy wersji od n/a do 2.0.12 włącznie.

W podatności CVE-2025-26905 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia pliku PHP w Estatik. Problem dotyczy wersji Estatik od n/a do 4.3.0.

Podatność CVE-2025-26868 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji fast-flow-dashboard, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Fast Flow od n/a do 1.2.16 włącznie.

Podatność CVE-2025-26753 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w integracji videowhisper Broadcast Live Video, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Broadcast Live Video od n/a do 6.2 włącznie.

Podatność CVE-2025-26752 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w integracji videowhisper Broadcast Live Video, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Broadcast Live Video od n/a do 6.2 włącznie.

Podatność CVE-2025-26751 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Alphabetic Pagination w wersjach od n/a do 3.2.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.