CVE Vulnerability Catalog

Wykryto krytyczną podatność w Dreamvention Live AJAX Search Free w wersjach do 1.0.6 na OpenCart. Problem dotyczy funkcji searchresults/search w pliku /?route=extension/live_search/module/live_search.searchresults, gdzie manipulacja argumentem keyword prowadzi do wstrzyknięcia SQL.

SFTPGo to rozwiązanie do transferu plików, które obsługuje wykonywanie zdefiniowanego zestawu poleceń przez SSH. Z powodu braku sanitizacji polecenia `rsync` dostarczonego przez klienta, uwierzytelniony zdalny użytkownik może użyć niektórych opcji tego polecenia do odczytu lub zapisu plików z uprawnieniami procesu serwera SFTPGo.

Problem w Brainasoft Braina v2.8 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji za pośrednictwem funkcji okna czatu.

Podatność związana z niewłaściwą kontrolą dostępu może umożliwić eskalację uprawnień. Dotyczy to kilku modeli elektrokardiografów ELI, w tym ELI 380, ELI 280, ELI 250c oraz ELI 150c, w określonych wersjach oprogramowania.

W Tally Prime Edit Log w wersji 2.1 odkryto podatność na hijacking DLL poprzez komponent TextShaping.dll. Ta podatność umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku DLL.

W Janto, w wersjach przed r12, występuje luka związana z niewystarczającą weryfikacją autentyczności danych. Umożliwia to nieautoryzowanemu atakującemu modyfikację treści e-maili wysyłanych w celu resetowania hasła.

W podatności CVE-2025-25168 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Black and White BookPress – For Book Authors, który umożliwia ataki Cross-Site Scripting (XSS). Problem ten dotyczy wersji BookPress – For Book Authors od n/a do 1.2.7 włącznie.

W Black and White BookPress – For Book Authors występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji BookPress – For Book Authors od n/a do 1.2.7 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w gabrieldarezzo InLocation umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji InLocation od n/a do 1.8 włącznie.

Podatność typu 'Path Traversal' w wtyczce A/B Image Optimizer pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji wtyczki od n/a do 3.3 włącznie.

W podatności CVE-2025-25160 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu Mark Barnes Style Tweaker, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Style Tweaker od n/a do 0.11 włącznie.

Podatność CVE-2025-25159 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP doodlez, co prowadzi do możliwości ataku typu Stored XSS. Problem ten występuje w wersjach WP doodlez od n/a do 1.0.10 włącznie.

W podatności CVE-2025-25156 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Quote Comments autorstwa Stanko Metodiev, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji wtyczki od n/a do 3.0.0 włącznie.

Podatność typu 'Path Traversal' w efreja Music Sheet Viewer umożliwia dostęp do nieautoryzowanych katalogów. Problem dotyczy wersji Music Sheet Viewer od n/a do 4.1 włącznie.

W podatności CVE-2025-25154 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Custom Comment Notifications, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.0.8.

W podatności CVE-2025-25153 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Simple Auto Tag, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Smart DoFollow pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Smart DoFollow od n/a do 1.0.2 włącznie.

W podatności CVE-2025-25151 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Stylemix uListing. Problem dotyczy wersji uListing od n/a do 2.1.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Login-box autorstwa Danillo Nunes umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Login-box od n/a do 2.0.4 włącznie.

W podatności CVE-2025-25148 występuje problem Cross-Site Request Forgery (CSRF) w ElbowRobo Read More Copy Link, który umożliwia przechowywanie ataków XSS. Problem dotyczy wersji od n/a do 1.0.2 włącznie.