CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w Instabot umożliwia atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy wersji Instabot od n/a do 1.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w TubePress.NET umożliwia atakującym wykonanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy wersji TubePress.NET od n/a do 4.0.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w cdowp News Publisher Autopilot wpm-news-api umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji News Publisher Autopilot od n/a do 2.1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP CMS Ninja Norse Rune Oracle umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wtyczki Norse Rune Oracle w wersjach od n/a do 1.4.2.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Smoothness Slider Shortcode umożliwia atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników. Problem dotyczy wersji wtyczki od n/a do v1.2.2.

W podatności CVE-2025-22552 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce bnielsen Affiliate Disclosure Statement, która umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji wtyczki od n/a do 0.3 włącznie.

W podatności CVE-2025-22548 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS). Problem dotyczy wtyczki ldap_login_password_and_role_manager w wersjach od n/a do 1.0.12.

Podatność CVE-2025-22547 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece JK Html To Pdf w wersjach od n/a do 1.0.0. Umożliwia to przechowywanie złośliwego kodu w aplikacji.

W podatności CVE-2025-22538 występuje atak typu Cross-Site Request Forgery (CSRF) w wirtualnym bocie Ofek Nakar, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Virtual Bot od n/a do 1.0.0 włącznie.

Wtyczka WP Music Player w wersjach od n/a do 1.3 zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2025-22533 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce WOOEXIM. Problem ten dotyczy wersji WOOEXIM od n/a do 5.0.0.

W podatności CVE-2025-22522 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji SingSong w wersjach od n/a do 1.2.

W podatności CVE-2025-22520 występuje luka typu Cross-Site Request Forgery (CSRF) w Tock Tock Widget, która umożliwia ataki CSRF. Problem ten dotyczy wersji Tock Widget od n/a do 1.1 włącznie.

W podatności CVE-2025-22519 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji eDoc Easy Tables w wersjach od n/a do 1.29 włącznie.

W podatności CVE-2025-22507 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce iDo8p WPMU Prefill Post w wersjach od n/a do 1.02 włącznie.

W podatności CVE-2025-22502 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Mindvalley Super PageMash w wersjach od n/a do 1.1.

Podatność CVE-2025-22338 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-tagMaker, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji WP-tagMaker od n/a do 0.2.2 włącznie.

Podatność CVE-2025-22335 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Opencart Product w WP, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.1.

Podatność CVE-2025-22294 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Custom Field For WP Job Manager w wersjach od n/a do 1.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-0241 dotyczy błędu w segmentacji specjalnie przygotowanego tekstu, co prowadzi do uszkodzenia pamięci i potencjalnego awarii aplikacji. Problem ten został naprawiony w wersjach Firefox 134, Firefox ESR 128.6, Thunderbird 134 oraz Thunderbird 128.6.