CVE Vulnerability Catalog

W podatności CVE-2025-53426 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Bob Likert Survey Master. Problem dotyczy wersji od n/a do 0.8.0.1 włącznie.

W podatności CVE-2025-53425 występuje nieprawidłowe przypisanie uprawnień w Dokan, Inc. Dokan dokan-lite, co umożliwia eskalację uprawnień. Problem dotyczy wersji Dokan od n/a do 4.1.3 włącznie.

The WooCommerce Orders & Customers Exporter plugin has a missing authorization vulnerability, enabling exploitation of incorrectly configured access control levels. Affects versions up to 5.4.

Podatność CVE-2025-53423 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Triss. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.6.

Podatność CVE-2025-53422 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WhatsApp Chat dla WordPress i WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.2.1 włącznie.

The Accordion plugin from PickPlugins has a missing authorization vulnerability, allowing exploitation of incorrect access control security levels. Affects versions up to 2.3.14.

Reflected XSS vulnerability in VibeThemes WPLMS plugin (wplms_plugin) up to version 1.9.9.8 due to improper input neutralization during web page generation.

Podatność CVE-2025-53352 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w G5Theme Grid Plus, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Grid Plus od n/a do 3.3 włącznie.

W podatności CVE-2025-53351 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w oprogramowaniu Fidelo Snippet, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Fidelo Snippet od n/a do 1.12 włącznie.

Podatność CVE-2025-53350 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Calendar Plus, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.2.4 włącznie.

Podatność CVE-2025-53297 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AA-Team Woocommerce Envato Affiliates, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.1 włącznie.

W podatności CVE-2025-53238 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Toast Mobile Menu. Problem dotyczy wersji Toast Mobile Menu od n/a do 1.0.8.

The UDesign Core plugin by AndonDesign is vulnerable to Missing Authorization in versions from n/a through 4.14.0. This issue allows exploiting incorrectly configured access control security levels.

W podatności CVE-2025-53234 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w AndonDesign UDesign Core, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji UDesign Core od n/a do 4.14.0 włącznie.

Insertion of Sensitive Information Into Sent Data vulnerability in inkthemes WP Gmail SMTP wp-gmail-smtp allows Retrieve Embedded Sensitive Data.This issue affects WP Gmail SMTP: from n/a through <= 1.0.7.

W podatności CVE-2025-53229 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji RockON DJ. Problem ten dotyczy wersji RockON DJ od n/a do 3.3 włącznie.

The AppExperts plugin for WordPress up to version 1.4.5 allows insertion of sensitive information into sent data, enabling retrieval of embedded sensitive data.

W podatności CVE-2025-52770 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Hello Followers, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Hello Followers od n/a do 2.5 włącznie.

W podatności CVE-2025-52763 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Nifty Backups od n/a do 1.08 włącznie.

W podatności CVE-2025-52760 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Globalis MultiSite Clone Duplicator. Problem dotyczy wersji MultiSite Clone Duplicator od n/a do 1.5.3 włącznie.