CVE Vulnerability Catalog

W podatności CVE-2025-67530 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Besa od n/a do 2.3.15 włącznie.

W podatności CVE-2025-67529 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne dołączanie plików. Problem ten dotyczy wersji Fashion od n/a do poniżej 5.3.0.

Podatność CVE-2025-67528 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten występuje w Urna w wersjach od n/a do 2.5.12.

W podatności CVE-2025-67527 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Digiqole od n/a do poniżej 2.2.7.

W podatności CVE-2025-67526 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem ten dotyczy wersji Sailing od n/a do < 4.4.6.

W podatności CVE-2025-67525 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ekommart. Problem dotyczy wersji ekommart od n/a do poniżej 4.3.1.

W podatności CVE-2025-67524 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w dodatku Jobmonster Elementor. Problem dotyczy wersji dodatku Jobmonster Elementor od n/a do 1.1.4.

W podatności CVE-2025-67523 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Exhibz od n/a do 3.0.9.

W podatności CVE-2025-67522 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Jobmonster w wersjach od n/a do 4.8.2.

Podatność CVE-2025-67521 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy Select Core w wersjach od n/a do poniżej 2.6.

W bibliotece narzędzi Media Library Tools występuje podatność na wstrzyknięcie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 1.6.15 włącznie.

W podatności CVE-2025-67519 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ninja Tables w wersjach od n/a do 5.2.3. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2025-67518 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Accordion Slider PRO w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2025-67517 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w widgetcie ArtPlacer. Problem dotyczy wersji widgetu od n/a do 2.22.9.2 włącznie.

W podatności CVE-2025-67516 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Agile Logix Store Locator dla WordPressa. Problem ten dotyczy wersji od n/a do 1.6.2 włącznie.

W podatności CVE-2025-67515 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Wilmër w wersjach poniżej 3.5. Problem ten może umożliwić atakującym dostęp do lokalnych plików na serwerze.

WBCE CMS is a content management system. Versions 1.6.4 and below use function GenerateRandomPassword() to create passwords using PHP's rand(). rand() is not cryptographically secure, which allows password sequences to be predicted or brute-forced. This can lead to user account compromise or privilege escalation if these passwords are used for new accounts or password resets. The vulnerability is fixed in version 1.6.5.

The ForumWP plugin contains a missing authorization vulnerability that allows exploiting incorrectly configured access control security levels. The issue affects versions up to and including 2.1.4.

The CWW Companion plugin (versions up to and including 1.3.2) contains a Cross-Site Request Forgery (CSRF) vulnerability. An attacker can exploit this to perform unauthorized operations in the context of a logged-in user.

The Quick Contact Form plugin (versions up to and including 8.2.5) contains a Cross-Site Request Forgery (CSRF) vulnerability. An attacker can exploit this to perform unauthorized operations in the context of a logged-in user.