CVE Vulnerability Catalog

W podatności CVE-2025-23793 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Auto FTP autorstwa Cipriana Turcu, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Auto FTP od n/a do 1.0.1 włącznie.

W podatności CVE-2025-23780 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Alpha BPO Easy Code Snippets. Problem dotyczy wersji Easy Code Snippets od n/a do 1.0.2 włącznie.

Podatność CVE-2025-23779 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji web-mv ResAds. Problem ten dotyczy wersji ResAds od n/a do 2.0.5 włącznie.

Podatność CVE-2025-23760 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Chatter autorstwa Alexa Volkova, co prowadzi do możliwości ataków typu Stored XSS. Problem ten dotyczy wersji Chatter od n/a do 1.0.1.

W podatności CVE-2025-23749 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce mybb Last Topics, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji mybb Last Topics od n/a do 1.0 włącznie.

W podatności CVE-2025-23745 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Call me Now od Tussendoor B.V., który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji aplikacji od n/a do 1.0.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Social Analytics MartijnScheijbeler umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Social Analytics od n/a do 0.2 włącznie.

W podatności CVE-2025-23720 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Web Push autorstwa Marco Castelluccio, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Web Push od n/a do 1.4.0.

W podatności CVE-2025-23717 występuje problem Cross-Site Request Forgery (CSRF) w motywie itmooti Theme My Ontraport Smartform, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji motywu od n/a do 1.2.11 włącznie.

W podatności CVE-2025-23715 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Post & Page Notes, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji wtyczki od n/a do 0.1.1 włącznie.

W podatności CVE-2025-23713 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji 'Hack me if you can', który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w integracjach Kapost, w module kapost-byline, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Kapost od n/a do 2.2.9 włącznie.

Wtyczka Flying Twitter Birds zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.8 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w DF Draggable autorstwa Dominica Fallowsa umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji DF Draggable od n/a do 1.13.2 włącznie.

W podatności CVE-2025-23703 występuje problem Cross-Site Request Forgery (CSRF) w kliencie poczty cstoltenkamp Free MailClient FMC, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Free MailClient FMC od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Anonymize Links pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Anonymize Links od n/a do 1.1 włącznie.

Podatność CVE-2025-23699 dotyczy wtyczki Event Countdown Timer od TechMix, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Custom Google Search umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w shabboscommerce Shabbos i Yom Tov pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Shabbos i Yom Tov od n/a do 1.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Secure CAPTCHA umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Secure CAPTCHA od n/a do 1.2 włącznie.