CVE Vulnerability Catalog

W podatności CVE-2025-54737 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme Jobmonster, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Jobmonster od n/a do 4.7.8 włącznie.

W podatności CVE-2025-54722 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WooTour, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WooTour od n/a do 3.6.3 włącznie.

W podatności CVE-2025-54721 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ThimPress Resca, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Resca od n/a do 3.0.2 włącznie.

Podatność CVE-2025-54719 dotyczy deserializacji niezaufanych danych w motywie NooTheme Yogi - Health Beauty & Yoga, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Yogi - Health Beauty & Yoga od n/a do 2.9.2 włącznie.

W podatności CVE-2025-54718 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie NooTheme Yogi - Health Beauty & Yoga, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Yogi - Health Beauty & Yoga od n/a do 2.9.2 włącznie.

W podatności CVE-2025-54711 występuje brak autoryzacji w wtyczce bPlugins Info Cards, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji Info Cards od n/a do 1.0.11 włącznie.

Podatność na deserializację niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WeMusic od n/a do 1.9.1 włącznie.

W podatności CVE-2025-53585 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme WeMusic, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WeMusic od n/a do 1.9.1 włącznie.

W podatności CVE-2025-53574 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Doliconnect. Problem ten dotyczy wersji Doliconnect od n/a do 9.3.2 włącznie.

Podatność CVE-2025-53573 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie jegtheme Epic Review, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach Epic Review od n/a do 1.0.2 włącznie.

Podatność CVE-2025-53349 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Laboratorze Kalium, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Kalium od n/a do 3.18.3 włącznie.

Podatność CVE-2025-53324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Gutenify. Problem ten dotyczy wersji Gutenify od n/a do 1.5.7 włącznie.

W podatności CVE-2025-53316 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce Shahjahan Jewel WP GDPR Cookie Consent, która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność CVE-2025-53286 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w integracji wc-dropi w Dropify. Problem ten dotyczy wersji Dropify od n/a do 4.7.2 włącznie.

Podatność CVE-2025-53283 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Drop Uploader dla CF7 - Drag&Drop File Uploader Addon. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stanowi poważne zagrożenie dla bezpieczeństwa.

W podatności CVE-2025-53252 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Zegen od n/a do 1.1.9.

The Backup and Move plugin (by Gaurav Aggarwal) up to version 0.1 has a Missing Authorization vulnerability. This allows exploiting incorrectly configured access control security levels.

W podatności CVE-2025-53245 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Afzal Multani WP Logo Changer, co prowadzi do możliwości ataku typu Stored XSS. Problem dotyczy wersji WP Logo Changer od n/a do 1.2 włącznie.

Podatność na deserializację niezaufanych danych w VictorThemes Seil umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Seil od n/a do 1.7.1 włącznie.

Podatność CVE-2025-53239 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji User Registration Aide. Problem ten dotyczy wersji od n/a do 1.5.3.8.