CVE Vulnerability Catalog

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PickPlugins Job Board Manager allows DOM-Based XSS. This issue affects Job Board Manager from n/a through <= 2.1.61.

Server-Side Request Forgery (SSRF) vulnerability in bdthemes ZoloBlocks zoloblocks allows Server Side Request Forgery. This issue affects ZoloBlocks from n/a through <= 2.3.11.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sharkthemes Smart Related Products ai-related-products allows Stored XSS. This issue affects Smart Related Products from n/a through <= 2.0.8.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce webandprint AR For WordPress umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji AR For WordPress od n/a do 8.34 włącznie.

W podatności CVE-2025-60153 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wtyczki Subscribe To Unlock w wersjach od n/a do 1.1.5.

Podatność CVE-2025-60150 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wtyczki Subscribe to Download w wersjach od n/a do 2.0.9.

Wtyczka Testimonial Slider w wersjach od n/a do 3.5.8.6 zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Umożliwia to atakującym wczytanie lokalnych plików na serwerze.

W podatności CVE-2025-60118 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w PGS Core w wersjach od n/a do 5.9.0. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-60111 występuje problem Cross-Site Request Forgery (CSRF) w javo-core, który umożliwia obejście uwierzytelnienia. Dotyczy to wersji Javo Core od n/a do 3.0.0.266.

W podatności CVE-2025-60110 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji LambertGroup AllInOne - Banner Rotator w wersjach od n/a do 3.8.

W podatności CVE-2025-60109 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce LambertGroup - AllInOne - Content Slider w wersjach od n/a do 3.8.

W podatności CVE-2025-60108 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji LambertGroup - AllInOne - Banner with Thumbnails w wersjach od n/a do 3.8.

W podatności CVE-2025-60107 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji LambertGroup - AllInOne - Banner with Playlist w wersjach do 3.8.

The WordPress plugin Gallery Custom Links (versions up to 2.2.5) has a Stored XSS vulnerability due to improper input neutralization during web page generation.

Podatność CVE-2025-59012 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Traveler, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Traveler od n/a do poniżej 3.2.3.

W podatności CVE-2025-59011 w motywie shinetheme Traveler występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Traveler od n/a do poniżej 3.2.3.

Podatność w Permalink Manager Lite pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 2.5.1.3.

Podatność typu 'Path Traversal' w SeaTheme BM Content Builder umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji BM Content Builder od n/a do poniżej 3.16.3.3.

W podatności CVE-2025-4957 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Metagauss ProfileGrid, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.7.

Podatność CVE-2025-48107 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Uncode, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Uncode od n/a do poniżej 2.9.4.4.