CVE Vulnerability Catalog

The Originality.ai AI Checker plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'ai_get_table' function in all versions up to and including 1.0.16. An authenticated attacker with Subscriber-level access and above can read all data in the wp_originalityai_log database table, which can include post titles, scan scores, credits used, and other data.

The Microsoft Azure Storage plugin for WordPress up to version 4.5.1 has missing capability checks on the 'azure-storage-media-replace' AJAX action, allowing authenticated users with Subscriber-level access and above to delete arbitrary media files from the WordPress Media Library. The attack requires access to a nonce exposed to all authenticated users.

The RapidResult plugin for WordPress is vulnerable to SQL Injection via the 's' parameter in all versions up to, and including, 1.2. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers with contributor-level permissions and above to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

The URL Shortener plugin for WordPress up to version 3.0.7 has a missing capability check on the verifyRequest function, allowing authenticated users with Subscriber-level access and above to modify links.

The Time Clock – A WordPress Employee & Volunteer Time Clock Plugin is vulnerable to Stored Cross-Site Scripting via the 'data' parameter in all versions up to and including 1.3.1. This is due to insufficient input sanitization and output escaping on user-supplied attributes. Authenticated attackers with Time Clock user credentials can inject arbitrary web scripts that execute when a user accesses the affected page.

Wtyczka WooCommerce Designer Pro dla WordPressa, używana przez motyw Pricom - Printing Company & Design Services, jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'wcdp_save_canvas_design_ajax' we wszystkich wersjach do 1.9.26 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W podatności CVE-2025-62868 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP. Problem ten dotyczy wtyczki Edge CPT w wersjach od n/a do 1.4.

The Jeg Kit for Elementor WordPress plugin before 2.7.0 does not sanitize SVG file contents when uploaded via xmlrpc.php, leading to a cross site scripting vulnerability.

The Request Tracker software is vulnerable to a Stored XSS vulnerability in calendar invitation parsing feature, which displays invitation data without HTML sanitization. An attacker can send a crafted e-mail enabling JavaScript code execution in the context of the logged-in user. This vulnerability affects versions from 5.0.4 through 5.0.8 and from 6.0.0 through 6.0.1.

Pleasanter contains a stored cross-site scripting vulnerability in Body, Description and Comments, which allows an attacker to execute an arbitrary script in a logged-in user's web browser.

Pleasanter contains a stored cross-site scripting vulnerability in Preview for Attachments, which allows an attacker to execute an arbitrary script in a logged-in user's web browser.

The Orbit Fox plugin for WordPress before version 3.0.2 does not limit URLs that can be used for the stock photo import feature, allowing the user to specify arbitrary URLs. This leads to server-side request forgery as the user may force the server to access any URL of their choosing.

The PixelYourSite WordPress plugin before 11.1.2 does not validate some URL parameters before using them to generate paths passed to functions, allowing any admins to perform LFI attacks.

The Bold Page Builder plugin for WordPress (all versions up to and including 5.4.5) is vulnerable to Stored Cross-Site Scripting via the 'percentage' parameter. This is due to insufficient input sanitization and output escaping.

W oprogramowaniu Productivity Suite w wersji 4.4.1.19 odkryto podatność na przejście przez względną ścieżkę. Umożliwia ona nieautoryzowanemu zdalnemu atakującemu interakcję z symulatorem PLC ProductivityService oraz usuwanie dowolnych plików na docelowej maszynie.

W oprogramowaniu Productivity Suite w wersji 4.4.1.19 odkryto podatność związaną z nieprawidłowym przypisaniem uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami może zmienić swoją rolę, uzyskując pełny dostęp do projektu.

W oprogramowaniu Productivity Suite w wersji 4.4.1.19 odkryto podatność na przejście przez względną ścieżkę (ZipSlip). Ta podatność umożliwia atakującemu, który może manipulować projektem produktywności, wykonanie dowolnego kodu na maszynie, na której projekt jest otwierany.

W oprogramowaniu Productivity Suite w wersji v4.4.1.19 odkryto słaby mechanizm odzyskiwania hasła dla zapomnianych haseł. Podatność ta pozwala atakującemu na odszyfrowanie zaszyfrowanego projektu, odpowiadając tylko na jedno pytanie dotyczące odzyskiwania.

W oprogramowaniu Productivity Suite w wersji v4.4.1.19 odkryto podatność związaną z nieograniczonym adresem IP. Umożliwia ona nieautoryzowanemu zdalnemu atakującemu interakcję z symulatorem PLC ProductivityService oraz odczyt, zapis lub usunięcie dowolnych plików i folderów na docelowej maszynie.

A server-side request forgery (SSRF) vulnerability in Azure Compute Gallery allows an unauthorized attacker to elevate privileges over a network.