CVE Vulnerability Catalog

W podatności CVE-2025-24551 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Radio Buttons and Swatches dla WooCommerce. Problem ten dotyczy wersji od n/a do 1.1.20 włącznie.

W podatności CVE-2025-24549 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Post Meta, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Post Meta od n/a do 1.0.9 włącznie.

Podatność CVE-2025-24535 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SKT Donation, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji SKT Donation od n/a do 1.9.

Podatność CVE-2025-24534 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji DPortfolio, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach DPortfolio od n/a do 2.0 włącznie.

W podatności CVE-2025-23990 występuje luka typu Cross-Site Request Forgery (CSRF) w Scroll Styler, która dotyczy wersji od n/a do 1.1. Atakujący może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań w imieniu użytkownika.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu Internal Link Builder autorstwa Alessandro Piconi umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji Internal Link Builder od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Full Circle pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Full Circle od n/a do 0.5.7.8 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Ninos FlashCounter umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji FlashCounter od n/a do 1.1.8 włącznie.

Wtyczka Post Carousel Slider w wersjach od n/a do 2.0.1 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki autorstwa Bhaskara Dhote.

Podatność typu Cross-Site Request Forgery (CSRF) w panelu Issuu umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji panelu Issuu od n/a do 2.1.1 włącznie.

W podatności CVE-2025-23759 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy narzędzi afiliacyjnych Affiliate Tools Việt Nam w wersjach od n/a do 0.3.17.

Podatność CVE-2025-23671 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce WP OpenSearch w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego skryptu, który zostanie zapisany i wykonany w przeglądarkach użytkowników.

Podatność CVE-2025-23596 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Notifikácie.sk, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0 włącznie.

Podatność CVE-2025-22564 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Pretty Url w wersjach od n/a do 1.5.4.

W podatności CVE-2025-22341 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Hide Login+ w wersjach od n/a do 3.5.1 włącznie.

Podatność CVE-2025-22332 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu CloudFlare Cache Purge. Problem ten dotyczy wersji od n/a do 1.2 włącznie.

Wtyczka Link Fixer dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez uszkodzone linki we wszystkich wersjach do 3.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Shared Files – Frontend File Upload Form & Secure File Sharing dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików dfxp w wersjach do 1.7.42 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy dostępie do pliku dfxp.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do dostępu do pamięci jądra poza dozwolonym zakresem.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do wyjątków kernelowych związanych z użyciem po zwolnieniu pamięci.