CVE Vulnerability Catalog

Wtyczka Groundhogg do WordPressa, służąca do CRM, e-mail marketingu i automatyzacji, jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji gh_big_file_upload() we wszystkich wersjach do 3.7.3.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Podatność CVE-2025-0069 dotyczy wstrzykiwania DLL w SAPSetup, co pozwala atakującemu z lokalnymi uprawnieniami lub dostępem do skompromitowanego konta użytkownika Windows na uzyskanie wyższych uprawnień. To umożliwia lateralne poruszanie się w sieci i dalsze kompromitowanie aktywnego katalogu firmy.

Podatność CVE-2025-22588 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Scanventory, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Scanventory od n/a do 1.1.3 włącznie.

W podatności CVE-2025-22586 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wtyczki WPEX Replace DB Urls w wersjach od n/a do 0.4.0.

Podatność CVE-2025-22583 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w narzędziu Scan External Links w wersjach od n/a do 1.0 włącznie.

W podatności CVE-2025-22576 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w serwisie Site PIN. Problem dotyczy wersji Site PIN od n/a do 1.3 włącznie.

Podatność CVE-2025-22570 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Inline Tweets w wersjach od n/a do 2.0. Umożliwia to przechowywanie złośliwego kodu w aplikacji.

W podatności CVE-2025-22569 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie Featured Page Widget. Problem dotyczy wersji widżetu od n/a do 2.2 włącznie.

Podatność CVE-2025-22568 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Post And Page Reactions w wersjach od n/a do 1.0.5. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-22567 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w TRUSTist REVIEWer, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.0 włącznie.

Podatność CVE-2025-22514 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widgecie KNR Author List. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 3.1.1.

W podatności CVE-2025-22506 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Smart Agenda. Problem dotyczy wersji Smart Agenda od n/a do 4.7 włącznie.

Podatność CVE-2025-22499 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w FAKTOR VIER F4 Post Tree, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji F4 Post Tree od n/a do 1.1.18 włącznie.

W podatności CVE-2025-22498 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w N3wNormal LucidLMS, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji LucidLMS od n/a do 1.0.5 włącznie.

W bibliotece Media Category Library występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.7 włącznie.

Podatność CVE-2025-22337 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Order Audit Log dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0 włącznie.

W podatności CVE-2025-22314 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WP Scripts Food Store, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Food Store – Online Food Delivery & Pickup od n/a do 1.5.4.

Podatność CVE-2024-56301 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kalkulatorze wysyłki opartym na odległości. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.0.21.

Podatność CVE-2024-56065 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP2LEADS dla WordPressa, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.4.2 włącznie.

Oprogramowanie jądra zainstalowane i działające w maszynie wirtualnej gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co może prowadzić do nieautoryzowanego zapisu danych poza wirtualną pamięcią GPU gościa.