CVE Vulnerability Catalog

Missing Authorization vulnerability in bPlugins B Slider b-slider allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects B Slider from n/a through <= 1.1.30.

The All Bootstrap Blocks plugin up to version 1.3.28 has a Missing Authorization vulnerability, allowing exploitation of incorrectly configured access control security levels. Attackers can exploit this to perform unauthorized actions.

W podatności CVE-2025-54731 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w emarket-design YouTube Showcase, co pozwala na wstrzykiwanie obiektów. Problem dotyczy wersji YouTube Showcase od n/a do 3.5.1 włącznie.

Podatność CVE-2025-54725 dotyczy systemu Golo, w którym możliwe jest obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten występuje w wersjach Golo od n/a do 1.7.0 włącznie.

Podatność CVE-2025-54724 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w uxper Golo golo, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Golo od n/a do 1.7.1 włącznie.

W podatności CVE-2025-54720 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w dodatkach SteelThemes Nest Addons. Problem dotyczy wersji dodatków od n/a do 1.6.3 włącznie.

W podatności CVE-2025-54716 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Ireca. Problem ten dotyczy wersji Ireca od n/a do 1.8.5 włącznie.

W projekcie Zephyr Project Manager występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Zephyr Project Manager od n/a do 3.3.201 włącznie.

W bPlugins Tiktok Feed występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Tiktok Feed od n/a do 1.0.21 włącznie.

W podatności CVE-2025-54029 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w rozszerzeniu WooCommerce do importu i eksportu plików CSV. Problem dotyczy wersji od n/a do 2.0.6.

Podatność typu 'Path Traversal' w generatorze kodów UPC/EAN/GTIN autorstwa Dmitry V. umożliwia nieautoryzowany dostęp do plików w systemie. Problem dotyczy wersji od n/a do 2.0.2.

Podatność CVE-2025-53584 dotyczy deserializacji niezaufanych danych w oprogramowaniu WP Ticket Customer Service Software & Support Ticket System, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji oprogramowania od n/a do 6.0.2 włącznie.

Podatność CVE-2025-53583 dotyczy deserializacji niezaufanych danych w module Employee Spotlight, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Employee Spotlight od n/a do 5.1.1 włącznie.

Podatność CVE-2025-53579 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Captcha.eu. Problem ten występuje w wersjach od n/a do poniżej 1.0.61.

W podatności CVE-2025-53578 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Kipso od n/a do 1.3.4 włącznie.

W podatności CVE-2025-53576 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy Ovatheme Events w wersjach od n/a do 1.2.8 włącznie.

Podatność CVE-2025-53572 dotyczy deserializacji niezaufanych danych w wtyczce WP Easy Contact, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP Easy Contact od n/a do 4.0.1 włącznie.

Missing Authorization vulnerability in Ashan Perera LifePress lifepress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects LifePress from n/a through <= 2.1.3.

Podatność CVE-2025-53334 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Jannah od n/a do poniżej 7.5.1.

Wtyczka Poll, Survey & Quiz Maker od Opinion Stage zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 19.11.0.