CVE Vulnerability Catalog

Unrestricted upload of dangerous file types in Atarim visual collaboration plugin up to version 4.2.1. Allows using malicious files.

Podatność CVE-2025-60074 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wtyczki Lazy Load Optimizer w wersjach od n/a do 1.4.7.

W podatności CVE-2025-60073 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Responsive Sidebar w wersjach od n/a do 1.2.2.

Missing Authorization vulnerability in e4jvikwp VikBooking Hotel Booking Engine & PMS vikbooking. This issue affects VikBooking Hotel Booking Engine & PMS from n/a through <= 1.8.2.

Podatność CVE-2025-59556 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GoStore, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji GoStore od n/a do poniżej 1.6.4.

Podatność na deserializację niezaufanych danych w wtyczce s2Member autorstwa Cristiána Lávaque umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji s2Member od n/a do 250701 włącznie.

Podatność CVE-2025-58996 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w Helmut Wandl Advanced Settings, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Advanced Settings od n/a do 3.1.1 włącznie.

W podatności CVE-2025-58995 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji Creatives_Planet Leblix. Problem dotyczy wersji Leblix od n/a do 2.4 włącznie.

Podatność CVE-2025-58994 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji Greenify od n/a do 2.2.

Missing Authorization vulnerability in ganddser Jock On Air Now (JOAN) joan allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Jock On Air Now (JOAN) from n/a through <= 6.0.4.

Podatność typu Path Traversal w aplikacji Barcode Scanner with Inventory & Order Manager umożliwia atakującym dostęp do nieautoryzowanych zasobów systemowych. Problem dotyczy wersji od n/a do 1.10.4.

Podatność CVE-2025-58964 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Enzy w wersjach od n/a do poniżej 1.6.4.

Podatność CVE-2025-58638 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Institutions Directory. Problem ten dotyczy wersji od n/a do 1.3.3 włącznie.

Podatność CVE-2025-58636 dotyczy deserializacji niezaufanych danych w wtyczce CRM Perks WP Gravity Forms Keap/Infusionsoft gf-infusionsoft, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP Gravity Forms Keap/Infusionsoft od n/a do 1.2.3 włącznie.

W podatności CVE-2025-58629 występuje brak autoryzacji w aplikacji Miraculous, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Miraculous od n/a do poniżej 2.0.9.

Podatność CVE-2025-58627 dotyczy wtyczki Miraculous Core Plugin, która pozwala na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz. Problem wynika z nieprawidłowo skonfigurowanych poziomów zabezpieczeń dostępu i dotyczy wersji od n/a do poniżej 2.0.9.

Podatność CVE-2025-58619 dotyczy deserializacji niezaufanych danych w wielojęzycznym systemie Falang, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Falang od n/a do 1.3.65 włącznie.

Podatność CVE-2025-58592 dotyczy deserializacji niezaufanych danych w wtyczce TranslatePress, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji TranslatePress od n/a do 2.10.2 włącznie.

Missing Authorization vulnerability in Jthemes imEvent imevent allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects imEvent from n/a through <= 3.4.0.

Wtyczka WP Messiah Ai Image Alt Text Generator dla WordPressa zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.1.5 włącznie.