CVE Vulnerability Catalog

W e-plugins Lawyer Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Lawyer Directory od n/a do 1.3.4 włącznie.

W podatności CVE-2025-69180 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Ultra Portfolio. Problem ten dotyczy wersji Ultra Portfolio od n/a do 6.7 włącznie.

W podatności CVE-2025-69102 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Test Email w wersjach od n/a do 1.1.7.

Podatność CVE-2025-69101 dotyczy systemu AmentoTech Workreap Core, umożliwiając obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 3.4.1 włącznie.

W podatności CVE-2025-69100 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji North od n/a do 5.7.5.

Podatność na deserializację niezaufanych danych w motywie fuelthemes North north-wp umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji North od n/a do 5.7.5 włącznie.

Podatność CVE-2025-69098 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hide My WP. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 6.2.12.

Wtyczka wplms_plugin w VibeThemes WPLMS zawiera podatność typu 'Path Traversal', która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji WPLMS od n/a do 1.9.9.5.4.

Podatność CVE-2025-69079 dotyczy deserializacji niezaufanych danych w wtyczce ThemeREX Sound | Sklep Muzyczny Online, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.6.9 włącznie.

W podatności CVE-2025-69078 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Malta od n/a do 1.3.3 włącznie.

W podatności CVE-2025-69077 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Hobo od n/a do 1.0.10.

W podatności CVE-2025-69076 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Modern Housewife w wersjach od n/a do 1.0.12.

W podatności CVE-2025-69075 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Yolox od n/a do 1.0.15.

W podatności CVE-2025-69074 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Dotyczy to wersji Pearson Specter od n/a do 1.11.3 włącznie.

W podatności CVE-2025-69073 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Piqes. Problem dotyczy wersji Piqes od n/a do 1.0.11 włącznie.

W podatności CVE-2025-69072 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Prider. Problem dotyczy wersji Prider od n/a do 1.1.3.1 włącznie.

W podatności CVE-2025-69071 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes TanTum w wersjach od n/a do 1.1.13. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

W podatności CVE-2025-69070 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Tornados od n/a do 2.1 włącznie.

W podatności CVE-2025-69068 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Muji od n/a do 1.2.0.

W podatności CVE-2025-69067 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Tails od n/a do 1.4.12.