CVE Vulnerability Catalog

W podatności CVE-2025-60208 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Tusko Trush Advanced Custom Fields: CPT Options Pages, który umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.0.9 włącznie.

W podatności CVE-2025-60206 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w Beplusthemes Alone. Problem ten dotyczy wersji Alone od n/a do 7.8.3 włącznie.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tattersoftware WP Tesseract wp-tesseract allows Stored XSS. This issue affects WP Tesseract: from n/a through <= 1.0.2.

W podatności CVE-2025-60168 występuje problem Cross-Site Request Forgery (CSRF) w integracji HotelRunner Booking Widget, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji HotelRunner Booking Widget od n/a do 1.6 włącznie.

An Open Redirect vulnerability in the WP Gravity Forms HubSpot plugin (gf-hubspot) up to version 1.2.5. It allows redirecting users to untrusted sites, potentially used for phishing.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in NIKITAS GEORGOPOULOS WeShare Buttons e-mailit allows Stored XSS. This issue affects WeShare Buttons: from n/a through <= 13.0.0.

Cross-Site Request Forgery (CSRF) vulnerability in John James Jacoby WP Media Categories wp-media-categories allows Cross Site Request Forgery. This issue affects WP Media Categories: from n/a through <= 2.1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w Video Blogster Lite umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Video Blogster Lite od n/a do 1.2 włącznie.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Zoefff Werk aan de Muur werk-aan-de-muur allows Stored XSS. This issue affects Werk aan de Muur: from n/a through <= 1.5.

Podatność CVE-2025-60041 dotyczy mechanizmu odzyskiwania hasła w aplikacji Emails Catch All, który pozwala na ominięcie uwierzytelnienia poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 3.5.3.

Podatność na deserializację niezaufanych danych w Noisa rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Noisa od n/a do 2.6.0.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Extend Themes Colibri Page Builder colibri-page-builder allows Stored XSS. This issue affects Colibri Page Builder: from n/a through < 1.0.334.

W podatności CVE-2025-59580 występuje nieprawidłowe przypisanie uprawnień w GoodLayers Goodlayers Core, co umożliwia eskalację uprawnień. Problem dotyczy wersji Goodlayers Core od n/a do poniżej 2.1.7.

Podatność CVE-2025-59579 w systemie Simple Job Board pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 2.13.7 włącznie.

The ShopMagic plugin for WooCommerce up to version 4.5.6 inserts sensitive information into sent data, allowing retrieval of embedded sensitive data.

The MasterStudy LMS plugin up to version 3.6.20 exposes sensitive system information to unauthorized control spheres. This vulnerability allows retrieval of embedded sensitive data.

W podatności CVE-2025-59571 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w WorkScout-Core. Problem dotyczy wersji WorkScout-Core od n/a do poniżej 1.7.06.

W podatności CVE-2025-59566 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Workreap. Problem dotyczy wersji Workreap od n/a do 3.3.5 włącznie.

The EduMall theme by ThemeMove has a PHP Local File Inclusion vulnerability due to improper filename control in include/require statements. Affects versions up to 4.4.5 (exclusive).

The Billey theme by ThemeMove has a PHP Local File Inclusion vulnerability due to improper filename control in include/require statements. Affects versions up to 2.1.6 (exclusive).