CVE Vulnerability Catalog

Podatność CVE-2025-24646 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w XML dla Avito. Problem ten dotyczy wersji XML dla Avito od n/a do 2.5.2.

Podatność CVE-2025-24631 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w szablonach przypisywania e-maili BP. Problem ten dotyczy wersji od n/a do 1.5 włącznie.

W podatności CVE-2025-24630 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie MantraBrain Sikshya LMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Sikshya LMS od n/a do 0.0.21 włącznie.

Podatność CVE-2025-24629 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Import Excel do Gravity Forms w wersjach od n/a do 1.18. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-24620 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce AIO Shortcodes w wersjach od n/a do 1.3. Problem ten umożliwia przechowywanie złośliwego skryptu w systemie.

Podatność CVE-2025-24576 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Landing Page Cat, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.7.7 włącznie.

W podatności CVE-2025-24574 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce PeproDev WooCommerce Receipt Uploader w wersjach od n/a do 2.6.9.

Podatność typu 'Path Traversal' w dodatku PDF Generator dla Elementor Page Builder pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji dodatku od n/a do 1.7.5.

Podatność CVE-2025-24559 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Mailster, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Mailster od n/a do 1.8.15.0 włącznie.

W podatności CVE-2025-24557 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji PlainInventory, co prowadzi do ataków typu Reflected XSS. Problem dotyczy wersji PlainInventory od n/a do 3.1.5 włącznie.

W podatności CVE-2025-24556 występuje możliwość wprowadzenia wrażliwych informacji do pliku dziennika w systemie DualCube MooWoodle, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji MooWoodle od n/a do 3.2.4 włącznie.

Podatność CVE-2025-24545 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce BSK Forms Validation w wersjach od n/a do 1.7. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-24544 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w portfelach Bitcoin i Altcoin na stronie dashed-slug.net. Problem ten dotyczy wersji portfeli od n/a do 6.3.1 włącznie.

Podatność CVE-2025-24541 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w produkcie DK White Label. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.0.

W ThriveDesk występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji ThriveDesk od n/a do 2.0.6.

Podatność CVE-2025-23984 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Dynamic URL SEO. Problem ten dotyczy wersji od n/a do 1.0 włącznie.

W podatności CVE-2025-23923 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Lockets w wersjach od n/a do 0.999. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.

W podatności CVE-2025-23920 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy aplikacji ApplicantPro w wersjach od n/a do 1.3.9 włącznie.

W podatności CVE-2025-23819 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na przeprowadzenie ataku typu 'Path Traversal' w WP Cloud. Problem dotyczy wersji WP Cloud od n/a do 1.4.3 włącznie.

Podatność CVE-2025-23799 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji .TUBE Video Curator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1.9.