CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Popping Sidebars and Widgets Light umożliwia odzwierciedlone ataki XSS. Problem dotyczy wersji wtyczki od n/a do 1.27 włącznie.

W podatności CVE-2025-58852 występuje problem Cross-Site Request Forgery (CSRF) w menedżerze lig MSTW autorstwa Marka O'Donnella, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji MSTW League Manager od n/a do 2.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Hide Real Download Path umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP likes w wersjach od n/a do 3.1.1 umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wtyczki WP likes, co może prowadzić do nieautoryzowanego wykonania kodu na stronie.

W podatności CVE-2025-58847 występuje atak typu Cross-Site Request Forgery (CSRF) w Yaidier WN Flipbox Pro, który umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji WN Flipbox Pro od n/a do 2.1 włącznie.

Wtyczka WordPress Buffer – HYPESocial zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia wykonanie ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2020.1.0.

W podatności CVE-2025-58845 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Bulk Watermark, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Bulk Watermark od n/a do 1.6.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Database to Excel autorstwa Subhasha Kumara umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Database to Excel od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto Last Youtube Video pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.7 włącznie.

Incorrect Privilege Assignment vulnerability in John Luetke Media Author media-author allows Privilege Escalation. This issue affects Media Author: from n/a through <= 1.0.4.

The WordPress plugin Custom Team Manager (versions up to 2.4.2) has a Stored XSS vulnerability due to improper input neutralization during web page generation.

Podatność CVE-2025-58839 dotyczy deserializacji niezaufanych danych w wtyczce eDS Responsive Menu od aThemeArt, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.2 włącznie.

The WordPress plugin FW Anker (versions up to 1.2.6) has a Stored XSS vulnerability due to improper input neutralization during web page generation.

The Bonus for Woo plugin for WooCommerce contains a vulnerability related to improper validation of specified quantity in input, allowing access to functionality not properly constrained by ACLs. The issue affects versions up to and including 7.6.6.

Podatność typu Cross-Site Request Forgery (CSRF) w INVELITY MyGLS connect umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji Invelity MyGLS connect od n/a do 1.1.1 włącznie.

The Parallax Scrolling Enllax.js plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to and including 0.0.6. This vulnerability allows unauthenticated attackers to perform unwanted actions in the context of an administrator.

The WordPress plugin Parallax Scrolling Enllax.js up to version 0.0.6 contains a Stored XSS vulnerability due to improper input neutralization during web page generation. An attacker can inject a malicious script that gets stored and executed in the victim's browser.

Podatność CVE-2025-58819 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Bulk Featured Image w CreedAlly, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji wtyczki od n/a do 1.2.4 włącznie.

The SoftMe theme for desertthemes has a missing authorization vulnerability, allowing exploitation of incorrectly configured access control security levels. This affects versions up to and including 1.1.27.

Podatność CVE-2025-58815 dotyczy deserializacji niezaufanych danych w wtyczce Aitasi Coming Soon, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 2.0.2.