CVE Vulnerability Catalog

Podatność CVE-2025-23949 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten występuje w wersji Improved Sale Badges – Free Version od n/a do 1.0.1.

Podatność CVE-2025-23948 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten występuje w wtyczce Background animation blocks w wersjach od n/a do 2.1.5.

Podatność CVE-2025-23944 dotyczy deserializacji niezaufanych danych w wtyczce bulktheme WOOEXIM, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji WOOEXIM od n/a do 5.0.0 włącznie.

W podatności CVE-2025-23938 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem dotyczy wtyczki Image Gallery Box by CRUDLab w wersjach od n/a do 1.0.3.

Podatność CVE-2025-23910 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce Menus Plus+. Problem ten dotyczy wersji Menus Plus+: od n/a do 1.9.6 włącznie.

Podatność CVE-2025-23882 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Download Codes w wersjach od n/a do 2.5.4. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-23874 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych w WP Block Pack, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Block Pack od n/a do 1.1.6 włącznie.

W podatności CVE-2025-23867 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WordPress File Search, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.2 włącznie.

Podatność CVE-2025-23866 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu EU DSGVO Helper w wersjach od n/a do 1.0.6.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-23846 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Flexible Blogtitle, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 0.1 włącznie.

W podatności CVE-2025-23812 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Contact Form 7 Round Robin Lead Distribution. Problem ten dotyczy wersji od n/a do 1.2.1 włącznie.

Podatność CVE-2025-23811 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP2APP, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP2APP od n/a do 2.6.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce ThemeFarmer Ultimate Subscribe umożliwia wystąpienie odzwierciedlonego ataku XSS. Problem dotyczy wersji Ultimate Subscribe od n/a do 1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Rik Schennink Snippy umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji Snippy od n/a do 1.4.1 włącznie.

Podatność CVE-2025-23798 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ElbowRobo Mass Messaging w BuddyPress, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Mass Messaging w BuddyPress od n/a do 2.2.1.

W podatności CVE-2025-23784 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce David Jeffrey Contact Form 7 Round Robin Lead Distribution. Problem dotyczy wersji wtyczki od n/a do 1.2.1 włącznie.

Podatność CVE-2025-23781 dotyczy wtyczki WM Options Import Export, która umożliwia wprowadzenie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 1.0.1.

Podatność CVE-2025-23774 dotyczy wtyczki WPDB to Sql, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 1.2 włącznie.

W podatności CVE-2025-23770 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Caspie Fast Tube. Problem ten dotyczy wersji Fast Tube od n/a do 2.3.1 włącznie.

Podatność CVE-2025-23769 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Content Mirror, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.2 włącznie.