CVE Vulnerability Catalog

W podatności CVE-2025-53326 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Gutenify od n/a do 1.5.4 włącznie.

Podatność CVE-2025-53289 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Jason Theme Blvd Widget Areas, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji motywu od n/a do 1.3.0 włącznie.

W podatności CVE-2025-53248 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji unfoldwp Magazine w wersjach od n/a do 1.2.2. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

W podatności CVE-2025-53247 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w BlogMarks. Problem dotyczy wersji BlogMarks od n/a do 1.0.8 włącznie.

W podatności CVE-2025-53244 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w magazynie unfoldwp Magazine Elite w wersjach od n/a do 1.2.4. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

Podatność CVE-2025-53243 dotyczy deserializacji niezaufanych danych w wtyczce Employee Directory – Staff Listing & Team Directory dla WordPressa. Umożliwia to wstrzyknięcie obiektów, co może prowadzić do poważnych problemów z bezpieczeństwem.

Wtyczka Page Manager for Elementor zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji wtyczki od n/a do 2.0.5.

W podatności CVE-2025-53227 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Magazine Saga od n/a do 1.2.7 włącznie.

Podatność CVE-2025-53225 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w eboekhouden e-Boekhouden.nl, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.9.3 włącznie.

W podatności CVE-2025-53224 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce NextGEN Gallery Search. Problem dotyczy wersji od n/a do 2.12 włącznie.

Podatność CVE-2025-53223 dotyczy wtyczki Theme Switcher Reloaded, która pozwala na atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.1.

W podatności CVE-2025-53220 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji XmasB Quotes. Problem dotyczy wersji od n/a do 1.6.1 włącznie.

W podatności CVE-2025-53216 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Glamer od n/a do 1.0.2.

Podatność CVE-2025-53215 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Yahoo! WebPlayer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Yahoo! WebPlayer od n/a do 2.0.6.

Podatność CVE-2025-52761 dotyczy deserializacji niezaufanych danych w wtyczce WP Funnel Manager, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.4.0.

Podatność CVE-2025-49407 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Houzez, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Houzez od n/a do 4.1.1.

W podatności CVE-2025-49404 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w bibliotece Listeo Core. Problem ten dotyczy wersji Listeo Core od n/a do poniżej 2.0.7.

W podatności CVE-2025-49402 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w frameworku Exertio. Problem ten dotyczy wersji frameworka od n/a do 1.3.3 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce Miraculous Core Plugin pozwala na eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 2.0.7 włącznie.

Podatność CVE-2025-49387 dotyczy wtyczki Drag and Drop File Upload for Elementor Forms, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW.