CVE Vulnerability Catalog

Missing Authorization vulnerability in Horea Radu One Page Express Companion. This issue affects One Page Express Companion from n/a through <= 1.6.43.

Missing Authorization vulnerability in WPMU DEV - Your All-in-One WordPress Platform SmartCrawl smartcrawl-seo. This issue affects SmartCrawl: from n/a through <= 3.14.3.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Bastien Ho Event post event-post. This issue affects Event post: from n/a through <= 5.10.3.

Podatność CVE-2025-62029 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w wersjach Grevo od n/a do 2.4 włącznie.

The Event Tickets plugin by StellarWP in versions up to and including 5.26.3 contains a Missing Authorization vulnerability that allows exploitation of incorrectly configured access control security levels. This may enable unauthorized operations on tickets or events.

Podatność związana z deserializacją niezaufanych danych w wtyczce JobSearch dla WordPressa, dotyczy wersji od n/a do poniżej 3.0.8. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

The Pie Calendar plugin for WordPress in versions up to and including 1.2.9 is vulnerable to Stored Cross-Site Scripting due to improper neutralization of input during web page generation. A malicious script can be stored and executed by users.

Improper Control of Generation of Code ('Code Injection') vulnerability in Cristián Lávaque s2Member s2member. This issue affects s2Member: from n/a through 250905.

W BuddyPress występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 14.3.4. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.

The Acknowledgify plugin by Made Neat is vulnerable to Missing Authorization in versions from n/a through 1.1.3. This issue allows exploiting incorrectly configured access control security levels.

W podatności CVE-2025-62020 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie VOD Infomaniak w wersjach od n/a do 1.5.11.

A missing authorization vulnerability in the Recipe Card Blocks for Gutenberg & Elementor plugin (recipe-card-blocks-by-wpzoom) up to version 3.4.8. It allows unauthorized access to functionality.

Podatność CVE-2025-62015 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Advanced Coupons for WooCommerce Coupons w wersjach od n/a do 4.6.8.

The WordPress UiChemy plugin (versions up to 4.0.0) contains a Missing Authorization vulnerability due to incorrectly configured access control security levels. This enables exploitation of misconfigured security mechanisms.

The UPC/EAN/GTIN Code Generator plugin for WordPress (versions up to 2.0.2) is vulnerable to Cross-Site Request Forgery (CSRF). An attacker can trick a logged-in administrator into performing unwanted actions.

Podatność polegająca na deserializacji niezaufanych danych w produkcie acowebs Product Table dla WooCommerce. Problem ten dotyczy wersji Product Table For WooCommerce od n/a do 1.2.4 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w bPlugins Voice Feedback umożliwia eskalację uprawnień. Problem ten dotyczy wersji Voice Feedback od n/a do 1.0.3 włącznie.

The WP SMS plugin (versions up to and including 7.0.1) contains a Missing Authorization vulnerability. It allows exploitation of incorrectly configured access control security levels.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce FantasticPlugins SUMO Memberships dla WooCommerce umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji SUMO Memberships dla WooCommerce od n/a do poniżej 7.8.0.

Podatność CVE-2025-60246 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kalkulatorze finansowym Simple Finance Calculator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji kalkulatora od n/a do 1.0 włącznie.