CVE Vulnerability Catalog

W podatności CVE-2025-68008 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Mail w wersjach od n/a do 1.3. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu do stron internetowych.

W podatności CVE-2025-68004 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce My Post Order w wersjach od n/a do 1.2.1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-68001 dotyczy g-FFL Checkout, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji g-FFL Checkout od n/a do 2.1.0 włącznie.

Podatność CVE-2025-67968 dotyczy systemu Real Homes CRM, który pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. W wyniku tego, złośliwe pliki mogą być wykorzystane w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa.

W e-plugins Lawyer Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Lawyer Directory od n/a do 1.3.3 włącznie.

W podatności CVE-2025-67966 występuje nieprawidłowe przypisanie uprawnień w wtyczce Lawyer Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji Lawyer Directory od n/a do 1.3.3 włącznie.

W podatności CVE-2025-67964 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Homey Core od n/a do 2.4.3.

Podatność CVE-2025-67963 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji Movie Booking, co umożliwia atak typu Path Traversal. Problem ten występuje w wersjach od n/a do 1.1.5 włącznie.

Podatność CVE-2025-67960 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WorkScout-Core, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WorkScout-Core od n/a do 1.7.06 włącznie.

Podatność CVE-2025-67959 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie WorkScout, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WorkScout od n/a do 4.1.07 włącznie.

W podatności CVE-2025-67957 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w TangibleWP Listivo Core. Problem dotyczy wersji Listivo Core od n/a do 2.3.77 włącznie.

W podatności CVE-2025-67956 występuje brak autoryzacji w wtyczce User Registration w wpeverest, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji User Registration od n/a do 4.4.6.

W podatności CVE-2025-67955 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w TangibleWP MyHome Core. Problem dotyczy wersji MyHome Core od n/a do 4.1.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w zespole Booking Activities umożliwia eskalację uprawnień. Problem ten dotyczy Booking Activities w wersjach od n/a do 1.16.44 włącznie.

W podatności CVE-2025-67952 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Grand Tour, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji Grand Tour od n/a do poniżej 5.6.2.

Podatność CVE-2025-67949 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Hostiko. Problem ten dotyczy wersji Hostiko od n/a do poniżej 94.3.6.

Podatność CVE-2025-67947 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AdForest Elementor, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.0.11 włącznie.

Podatność CVE-2025-67946 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w skrypcie AdForest. Problem ten dotyczy wersji AdForest od n/a do 6.0.11 włącznie.

Podatność CVE-2025-67945 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w integracji MailerLite z WooCommerce. Problem ten dotyczy wersji od n/a do 3.1.2.

W podatności CVE-2025-67944 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w oprogramowaniu Nelio AB Testing w wersjach od n/a do 8.1.8. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.