CVE Vulnerability Catalog

Podatność CVE-2025-52773 dotyczy wtyczki HieCOR Payment Gateway, która umożliwia atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 1.5.11 włącznie.

Podatność CVE-2025-52764 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w marielav flexoslider, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji flexoslider od n/a do 1.0004 włącznie.

Podatność CVE-2025-49909 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Penci Bookmark & Follow, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do poniżej 2.4.

Podatność CVE-2025-49905 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Range Slider Addon dla Gravity Forms, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.1.6 włącznie.

Podatność CVE-2025-49904 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Booking and Rental Manager dla WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.5.3 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w bPlugins Advanced scrollbar umożliwia eskalację uprawnień. Problem dotyczy wersji Advanced scrollbar od n/a do 1.1.8 włącznie.

W podatności CVE-2025-49394 występuje brak autoryzacji w bloku galerii obrazów bPlugins, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 1.0.7 włącznie.

Podatność CVE-2025-49393 dotyczy deserializacji niezaufanych danych w aplikacji Fetch Designs Sign-up Sheets, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Sign-up Sheets od n/a do 2.3.2 włącznie.

W podatności CVE-2025-49390 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Cookie Notice & Consent. Problem dotyczy wersji wtyczki od n/a do 1.6.4.

Podatność CVE-2025-49386 dotyczy deserializacji niezaufanych danych w wtyczce Preserve Code Formatting, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 4.0.1 włącznie.

W podatności CVE-2025-49372 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w systemie wsparcia biletowego HAPPY od VillaTheme, co pozwala na zdalne włączenie kodu. Problem dotyczy wersji HAPPY od n/a do 1.0.7.

W podatności CVE-2025-48330 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem ten dotyczy wtyczki Real Time Validation for Gravity Forms w wersjach od n/a do 1.7.0.

Podatność CVE-2025-48290 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Kinsley od n/a do 3.4.4 włącznie.

Podatność typu Path Traversal w motywie WordPress Blanka - One Page umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji motywu od n/a do poniżej 1.5.

W podatności CVE-2025-48089 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w motywie WordPress Education | HiStudy. Problem dotyczy wersji motywu od n/a do poniżej 3.1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w ZIPANG Simple Stripe umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Stripe od n/a do 0.9.17 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce wpNamedUsers w andriassundskard umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wpNamedUsers od n/a do 0.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Norbert Slick Google Map slick-google-map umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Slick Google Map od n/a do 0.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Block Country (wersje od n/a do 1.0) pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Block Country autorstwa nitinmaurya12.

Podatność CVE-2025-47588 dotyczy niewłaściwej kontroli generowania kodu w wtyczce Dynamic Pricing With Discount Rules dla WooCommerce, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji od n/a do 4.5.9 włącznie.