CVE Vulnerability Catalog

W podatności CVE-2025-49383 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku w CocoBasic Neresa w wersjach od n/a do 1.3. Może to prowadzić do nieautoryzowanego dostępu do plików systemowych.

W podatności CVE-2025-48359 występuje problem Cross-Site Request Forgery (CSRF) w widgecie ATT YouTube, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji widgeciku ATT YouTube od n/a do 1.0 włącznie.

Wtyczka Clickbank WordPress (Niche Storefront) zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.3.5 włącznie.

Wtyczka Kento Splash Screen zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.4 włącznie.

Podatność CSRF w wtyczce WPMU Ldap Authentication autorstwa Aarona Axelsena umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 5.0.1 włącznie.

W podatności CVE-2025-48325 występuje atak typu Cross-Site Request Forgery (CSRF) w motywie WP Admin Theme shmish111, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji motywu od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w widgecie Ultimate twitter profile widget umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji widgecika od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce cuckoohello 百度分享按钮 (baidushare-wp) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji 百度分享按钮 od n/a do 1.0.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w OffClicks Invisible Optin umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Invisible Optin od n/a do 1.0 włącznie.

W podatności CVE-2025-48309 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji BetPress, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji BetPress od n/a do 1.0.1 Lite.

W module subskrypcji newslettera newsletter-subscription-widget-for-sendblaster występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.2.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce SEO For Images pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Savyour Affiliate Partner umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Google XML News Sitemap autorstwa Gary'ego Illyesa umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wtyczki Google XML News Sitemap w wersjach od n/a do 0.02 włącznie.

W podatności CVE-2025-48109 występuje problem Cross-Site Request Forgery (CSRF) w XM-Backup od Xavier Media, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji XM-Backup od n/a do 0.9.1 włącznie.

Podatność CVE-2025-48100 dotyczy niewłaściwej kontroli generowania kodu w integratorze bidorbuy Store, co pozwala na zdalne włączenie kodu. Problem ten występuje w wersjach od n/a do 2.12.0 włącznie.

Podatność CVE-2025-39496 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WooBeWoo Product Filter Pro. Problem ten dotyczy wersji przed 2.9.6.

Podatność CVE-2025-48963 dotyczy lokalnego podwyższania uprawnień z powodu niewłaściwego zarządzania dowiązaniami symbolicznymi. Affected są produkty Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) przed wersją 40296.

A vulnerability in the Linux kernel related to the handling of decryption requests in synchronous mode has been resolved. The handling of no-async decryption requests has been separated from async, simplifying the process and eliminating reference counting issues.

Wersje SS1 do 16.0.0.10 oraz Media do 16.0.0a zawierają twardo zakodowane hasło, co umożliwia zdalnemu, nieautoryzowanemu atakującemu przeglądanie dowolnych plików z uprawnieniami roota.