CVE Vulnerability Catalog

W podatności CVE-2025-23755 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji PAFacile. Problem dotyczy wersji PAFacile od n/a do 2.6.1 włącznie.

Podatność CVE-2025-23685 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RomanCart na WordPressie, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji RomanCart od n/a do 0.0.2 włącznie.

Podatność CVE-2025-23614 dotyczy wtyczki WordPress Additional Logins w wersjach od n/a do 1.0.0, gdzie niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

W podatności CVE-2025-23599 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w eMarksheet od Aarvansh Infotech, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji eMarksheet od n/a do 5.4.3 włącznie.

Podatność CVE-2025-23594 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Google Map With Fancybox. Problem ten występuje w wersjach od n/a do 2.1.0.

Podatność CVE-2025-23593 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w EmailPress, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji EmailPress od n/a do 1.0 włącznie.

W podatności CVE-2025-23591 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji blu Logistics od n/a do 1.0.0 włącznie.

W podatności CVE-2025-23590 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Dezdy dezdy-mcommerce. Problem ten dotyczy wersji Dezdy od n/a do 1.0 włącznie.

Podatność CVE-2025-23588 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu WOW Best CSS Compiler w wersjach od n/a do 2.0.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W podatności CVE-2025-23582 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Bulk Categories Assign w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

W podatności CVE-2025-23491 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu VSTEMPLATE Creator. Problem dotyczy wersji od n/a do 2.0.2 włącznie.

W podatności CVE-2025-22775 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu idiatech Catalog Importer, Scraper & Crawler. Problem dotyczy wersji od n/a do 5.1.3 włącznie.

W podatności CVE-2025-22704 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WordPress Signature, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 0.1 włącznie.

W podatności CVE-2025-22703 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu Forge – Front-End Page Builder, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Forge – Front-End Page Builder od n/a do 1.4.6 włącznie.

W podatności CVE-2025-22693 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contest Gallery. Problem dotyczy wersji Contest Gallery od n/a do 25.1.0.

W podatności CVE-2025-22691 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Travel. Problem ten dotyczy wersji WP Travel od n/a do 10.1.3 włącznie.

W podatności CVE-2025-22690 występuje problem Cross-Site Request Forgery (CSRF) w integracji DigiTimber cPanel, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.4.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Unlimited Page Sidebars pozwala na wykonanie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 0.2.6 włącznie.

W podatności CVE-2025-22685 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Tags to Keywords, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.0.1.

Podatność CVE-2025-22684 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce WP BASE Booking w wersjach od n/a do 5.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript, który będzie przechowywany na serwerze.