CVE Vulnerability Catalog

Podatność CVE-2025-39468 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączania plików. Problem ten występuje w Modal Survey w wersjach od n/a do 2.0.2.0.1.

Podatność typu Path Traversal w motywie Wanderland od Mikado-Themes umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji Wanderland od n/a do 1.7.1 włącznie.

W podatności CVE-2025-39466 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Dør od n/a do 2.4 włącznie.

Missing Authorization vulnerability in flippercode Advanced Google Maps wp-google-map-gold allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Advanced Google Maps: from n/a through <= 5.8.4.

W podatności CVE-2025-39463 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Select-Themes Dessau. Problem ten dotyczy wersji Dessau od n/a do poniżej 1.9.

Podatność CVE-2025-32222 dotyczy niewłaściwej kontroli generowania kodu w wtyczce Widget Logic, co pozwala na wstrzykiwanie kodu. Problem ten dotyczy wersji Widget Logic od n/a do 6.0.5 włącznie.

Podatność CVE-2025-31029 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji replyMail w wersjach od n/a do 1.2.0.

Podatność CVE-2025-28953 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce smart SEO od axiomthemes. Problem ten dotyczy wersji smart SEO od n/a do 4.0 włącznie.

The Smush Image Compression and Optimization plugin (WPMU DEV) for WordPress is vulnerable to path traversal of type '.../...//' in versions up to, and including, 3.17.0. The vulnerability may allow access to files outside the intended directory.

W produkcie występuje podatność na wstrzykiwanie argumentów, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście maszyny gospodarza.

Nieprawidłowe zachowanie uprawnień w Elastic Defend na hostach Windows może prowadzić do usunięcia dowolnych plików na systemie przez usługę Defend działającą jako SYSTEM. W niektórych przypadkach może to skutkować eskalacją uprawnień lokalnych.

Podatność CVE-2025-11956 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie OBS (System Informacji o Sprawach Studenckich) firmy Proliz Software Ltd. Co., co pozwala na wystąpienie ataków typu Stored XSS.

Podatność CVE-2025-10955 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Netigma firmy Netcad Software Inc. Umożliwia to ataki typu XSS (Cross-site Scripting) poprzez ciągi zapytań HTTP.

The Strong Testimonials plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to and including 3.2.16. This is due to the software allowing users to submit a testimonial in which a value is not properly validated or sanitized prior to being passed to a do_shortcode call. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes if an administrator previews or publishes a crafted testimonial.

The Better Find and Replace plugin for WordPress up to version 1.7.7 lacks a capability check on the rtafar_ajax() function, allowing authenticated attackers with Subscriber-level access to trigger OpenAI API key usage, resulting in quota consumption and potential costs.

The Hubbub Lite plugin for WordPress (versions up to and including 1.36.0) is vulnerable to Reflected Cross-Site Scripting (XSS) via the 'dpsp_list_attention_search' parameter due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary scripts into pages that execute if a user is tricked into clicking a link.

A improper restriction of operations within the bounds of a memory buffer exists in AsIO3.sys driver. This vulnerability can be triggered by manually executing a specially crafted process, potentially leading to local privilage escalation. For additional information, please refer to the 'Security Update for Armoury Crate App' section of the ASUS Security Advisory.

The Blog2Social plugin for WordPress is vulnerable to Server-Side Request Forgery up to version 8.6.0 via the getFullContent() function. Authenticated attackers with Subscriber-level access can make web requests to arbitrary locations originating from the web application, which can be used to query and modify information from internal services.

The Blog2Social plugin for WordPress is vulnerable to limited file upload due to an incorrect capability check on the uploadVideo() function in versions up to and including 8.6.0. Authenticated attackers with Subscriber-level access and above can upload mp4 files to the 'wp-content/uploads/<YYYY>/<MM>/' directory.

The Easy Digital Downloads plugin for WordPress in all versions up to and including 3.5.2 is vulnerable to Order Manipulation due to an order verification bypass. When the POST body includes verification_override=1, verification is unconditionally skipped, allowing an unauthenticated attacker to submit a forged IPN that is treated as verified. A valid PayPal transaction id is required, restricting order manipulation to orders placed by the attacker with a customer account.