CVE Vulnerability Catalog

The Togo plugin (versions < 1.0.4) contains a Missing Authorization vulnerability that allows exploitation of incorrectly configured access control security levels. This may lead to unauthorized access to functions or data.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tagDiv tagDiv Cloud Library td-cloud-library allows DOM-Based XSS.This issue affects tagDiv Cloud Library: from n/a through < 3.9.2.

Podatność CVE-2025-62031 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w tagDiv Composer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach tagDiv Composer od n/a do 5.4.1.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tagDiv tagDiv Composer td-composer.This issue affects tagDiv Composer: from n/a through <= 5.4.1.

Missing Authorization vulnerability in ThemeNectar Salient. This issue affects Salient from n/a through 17.4.0.

Missing Authorization vulnerability in hogash KALLYAS kallyas. This issue affects KALLYAS from n/a through <= 4.22.0.

The KALLYAS theme for WordPress is vulnerable to missing authorization in versions up to and including 4.22.0. This vulnerability may allow unauthorized access to functions or data.

Podatność CVE-2025-62016 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w motywie KALLYAS. Problem ten występuje w wersjach KALLYAS od n/a do 4.22.0 włącznie.

W podatności CVE-2025-62014 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten dotyczy wersji ITok od n/a do 1.1.42.

The TheGem (Elementor) plugin for WordPress is vulnerable to Cross-site Scripting up to version 5.10.5. This is due to improper neutralization of input during web page generation.

The TheGem plugin for WordPress is vulnerable to Cross-site Scripting up to version 5.10.5. This is due to improper neutralization of input during web page generation.

W podatności CVE-2025-62010 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Famita w wersjach od n/a do 1.54 włącznie.

W podatności CVE-2025-60248 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki WPC Product Options dla WooCommerce w wersjach od n/a do 3.1.3.

Missing Authorization vulnerability in Bux Woocommerce bux-woocommerce allows accessing functionality not properly constrained by ACLs. This issue affects Bux Woocommerce from n/a through <= 1.2.3.

Podatność na deserializację nieufnych danych w WP User Manager umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP User Manager od n/a do 2.9.12 włącznie.

Podatność CVE-2025-60244 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji RealMag777 TableOn, co umożliwia wstrzykiwanie kodu. Problem ten występuje w wersjach TableOn od n/a do 1.0.5.1 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Holest Engineering Selling Commander dla WooCommerce umożliwia eskalację uprawnień. Problem ten dotyczy wersji Selling Commander dla WooCommerce od n/a do 1.2.46 włącznie.

Podatność CVE-2025-60242 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji Anatoly Download Counter, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Download Counter od n/a do 1.4 włącznie.

W podatności CVE-2025-60241 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Premmerce. Problem ten dotyczy wersji Premmerce od n/a do 1.3.19 włącznie.

W podatności CVE-2025-60240 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji AnyComment od n/a do 0.3.6 włącznie.