CVE Vulnerability Catalog

W podatności CVE-2025-59557 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w dodatkach Learts Addons. Problem ten dotyczy wersji Learts Addons od n/a do poniżej 1.7.5.

The Medizin theme by ThemeMove has a PHP Local File Inclusion vulnerability due to improper filename control in include/require statements. Affects versions up to 1.9.7 (exclusive).

W podatności CVE-2025-59550 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy wersji Xcare od n/a do poniżej 6.5.

Podatność CVE-2025-59007 dotyczy deserializacji niezaufanych danych w dodatku TF Woo Product Grid dla Elementora, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach dodatku od n/a do 1.0.1.

Podatność CVE-2025-59006 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Easy Woocommerce Customizer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.2 włącznie.

W podatności CVE-2025-59004 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy produktów WC Return w wersjach od n/a do 1.5 włącznie.

W podatności CVE-2025-58971 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w AmentoTech Doctreat, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Doctreat od n/a do 1.6.7 włącznie.

The Doctreat plugin up to version 1.6.7 has a basic XSS vulnerability (improper neutralization of script-related HTML tags), allowing code injection.

W podatności CVE-2025-58967 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem ten dotyczy wersji Businext od n/a do poniżej 2.4.4.

W podatności CVE-2025-58966 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Basix NEX-Forms LITE. Problem ten dotyczy wersji NEX-Forms LITE od n/a do poniżej 8.2.

Podatność CVE-2025-58963 w 7oroof Medcity umożliwia nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Medcity od n/a do poniżej 1.1.9.

Podatność CVE-2025-58961 dotyczy dodatku CF7 Auto Responder, który pozwala na ataki typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach dodatku od n/a do 2.4 włącznie.

W podatności CVE-2025-58959 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w Taskbot od AmentoTech, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Taskbot od n/a do 6.4 włącznie.

Podatność CVE-2025-58958 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji SmilePure od n/a do poniżej 1.8.5.

Podatność CVE-2025-58955 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wersjach Karzo od n/a do poniżej 2.6.

W podatności CVE-2025-58921 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Tactical Popup w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W podatności CVE-2025-58916 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Munzir myshouts-shoutbox. Problem ten dotyczy wersji od n/a do 0.9 włącznie.

A SQL Injection vulnerability exists in Esri ArcGIS Server versions 11.3, 11.4 and 11.5 on Windows, Linux and Kubernetes. A remote, unauthenticated attacker can execute arbitrary SQL commands via a specific ArcGIS Feature Service operation.

W podatności CVE-2025-53428 występuje błędne przypisanie uprawnień w wtyczce N-Media Simple User Registration, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji wtyczki od n/a do 6.8 włącznie.

Podatność CVE-2025-53427 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SEO Pyramid, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.9.8 włącznie.