CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w Hotspots Analytics firmy dpowney umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Hotspots Analytics od n/a do 4.0.12 włącznie.

W podatności CVE-2025-23844 występuje luka typu Cross-Site Request Forgery (CSRF) w klasach niestandardowych widgetów Jamsheer K, co umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy klas niestandardowych widgetów w wersjach od n/a do 1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WordPress Gallery Plugin pozwala na przeprowadzenie ataku CSRF. Problem ten dotyczy wersji wtyczki od n/a do 1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu Admin Cleanup autorstwa Matta Gibbsa umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Admin Cleanup od n/a do 1.0.2 włącznie.

W podatności CVE-2025-23828 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WordPress Data Guard, co prowadzi do ataków typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 8 włącznie.

Podatność CVE-2025-23827 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Strx Magic Floating Sidebar Maker w wersjach od n/a do 1.4.1. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.

Podatność CVE-2025-23826 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Stop Comment Spam w wersjach od n/a do 0.5.3. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript, który będzie przechowywany na serwerze.

Wtyczka CNZZ&51LA dla WordPressa zawiera podatność na atak typu Cross-Site Request Forgery (CSRF), co umożliwia nieautoryzowane wykonanie żądań. Problem dotyczy wersji od n/a do 1.0.1.

W podatności CVE-2025-23822 występuje luka typu Cross-Site Request Forgery (CSRF) w module Category Custom Fields, która umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji Category Custom Fields od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Cookies Alert (wp-cookies-alert) umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji WP Cookies Alert od n/a do 1.1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Content Security Policy Pro od thapa.laxman umożliwia przeprowadzenie ataków CSRF. Problem dotyczy wersji wtyczki od n/a do 1.3.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce More Link Modifier w pyko umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.3 włącznie.

W podatności CVE-2025-23817 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce MHR-Custom-Anti-Copy, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 2.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w ciasteczku root linickx umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy ciasteczka root w wersjach od n/a do 1.6.

Podatność typu Cross-Site Request Forgery (CSRF) w Len Slider autorstwa Igora Sazonova umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji Len Slider od n/a do 2.0.11 włącznie.

W podatności CVE-2025-23808 występuje problem Cross-Site Request Forgery (CSRF) w przykładzie niestandardowej tabeli listy Dutch van Andel, który umożliwia odzwierciedlone XSS. Problem dotyczy wersji Custom List Table Example od n/a do 1.4.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w itamarg SEOReseller Partner sr-partner umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji SEOReseller Partner od n/a do 1.3.15 włącznie.

Wtyczka WP Service Payment Form With Authorize.net zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia wykonanie ataku typu Reflected XSS. Problem dotyczy wersji od n/a do 2.6.0.

Podatność typu Cross-Site Request Forgery (CSRF) w FuzzGuard Style Admin umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Style Admin od n/a do 1.4.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w OrangeBox w wersji do 3.0.0 umożliwia atakującym wykonanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy wszystkich wersji od n/a do 3.0.0.