CVE Vulnerability Catalog

Podatność CVE-2025-68835 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ravpage, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach Ravpage od n/a do 2.33 włącznie.

Podatność CVE-2025-68538 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Craft craftcoffee, co prowadzi do ataków typu DOM-Based XSS. Problem ten dotyczy wersji Craft od n/a do 2.3.6 włącznie.

Podatność CVE-2025-68520 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods DotLife, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji DotLife od n/a do poniżej 4.9.5.

Podatność CVE-2025-68518 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Hoteller, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Hoteller od n/a do poniżej 6.8.9.

W podatności CVE-2025-68510 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Photography od n/a do poniżej 7.7.5.

W podatności CVE-2025-68059 występuje brak autoryzacji w wtyczce Hotel Listing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 1.4.2.

W e-plugins Institutions Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Institutions Directory od n/a do 1.3.4 włącznie.

W systemie e-plugins Hospital Doctor Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.3.9 włącznie.

Podatność CVE-2025-68047 dotyczy deserializacji niezaufanych danych w wtyczce Arraytics Eventin dla wp-event-solution, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Eventin od n/a do 4.1.3 włącznie.

W podatności CVE-2025-68041 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w codisto Omnichannel dla WooCommerce, co pozwala na ataki typu Stored XSS. Problem dotyczy wersji Omnichannel dla WooCommerce od n/a do 1.3.65 włącznie.

Podatność CVE-2025-68035 w Tabby Checkout umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem dotyczy wersji Tabby Checkout od n/a do 5.8.4 włącznie.

W podatności CVE-2025-68034 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce CleverReach® WP. Problem ten dotyczy wersji CleverReach® WP od n/a do 1.5.21.

W podatności CVE-2025-68030 występuje luka typu Server-Side Request Forgery (SSRF) w wtyczce WP Messiah Frontis Blocks, która pozwala na przeprowadzanie ataków SSRF. Problem ten dotyczy wersji Frontis Blocks od n/a do 1.1.5 włącznie.

W podatności CVE-2025-68027 występuje nieprawidłowe przypisanie uprawnień w aplikacji Themefic Hydra Booking, co umożliwia eskalację uprawnień. Problem dotyczy wersji Hydra Booking od n/a do 1.1.32 włącznie.

W StackWC Order Listener dla WooCommerce występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Order Listener dla WooCommerce od n/a do 3.6.1.

W podatności CVE-2025-68017 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w narzędziu Antideo Email Validator. Problem dotyczy wersji od n/a do 1.0.10 włącznie.

W podatności CVE-2025-68015 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Vollstart Event Tickets z funkcją skanera biletów. Problem ten dotyczy wersji Event Tickets z funkcją skanera biletów od n/a do 2.8.5 włącznie.

W podatności CVE-2025-68012 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji CodeColorer. Problem dotyczy wersji od n/a do 0.10.1 włącznie.

Podatność CVE-2025-68011 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce GLS Shipping for WooCommerce, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.4.0 włącznie.

W podatności CVE-2025-68010 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Netgsm. Problem ten dotyczy wersji Netgsm od n/a do 2.9.63 włącznie.