CVE Vulnerability Catalog

W podatności CVE-2025-54034 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w oprogramowaniu Tribulant Software Newsletters w wersjach od n/a do 4.10. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

Podatność CVE-2025-54032 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji WebCodingPlace Real Estate Manager Pro, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji Real Estate Manager Pro od n/a do 12.7.3 włącznie.

W podatności CVE-2025-54031 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Schiocco Support Board. Problem dotyczy wersji Support Board od n/a do 3.8.0 włącznie.

Podatność CVE-2025-54028 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce CF7 WOW Styler w wersjach od n/a do 1.7.2.

Podatność CVE-2025-54027 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Schiocco Support Board, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Support Board od n/a do 3.8.0 włącznie.

Podatność typu 'Path Traversal' w Simple File List pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Simple File List od n/a do 6.1.14.

Podatność CVE-2025-54017 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce Paid Member Subscriptions w wersjach od n/a do 2.15.4.

Podatność CVE-2025-54014 dotyczy deserializacji niezaufanych danych w systemie MediCenter - Health Medical Clinic, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 15.1 włącznie.

Podatność CVE-2025-54012 dotyczy deserializacji niezaufanych danych w wtyczce Welcart e-Commerce, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Welcart e-Commerce od n/a do 2.11.16 włącznie.

Podatność CVE-2025-54007 dotyczy deserializacji niezaufanych danych w wtyczkach PickPlugins Post Grid i Gutenberg Blocks, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Post Grid i Gutenberg Blocks od n/a do 2.3.11 włącznie.

W podatności CVE-2025-53580 występuje nieprawidłowe przypisanie uprawnień w aplikacji Simple Business Directory Pro, co umożliwia eskalację uprawnień. Problem dotyczy wersji Simple Business Directory Pro od n/a do poniżej 15.6.9.

W podatności CVE-2025-53577 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzyknięcia kodu w systemie Global DNS w wersjach od n/a do 3.1.0. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu na zainfekowanym systemie.

W podatności CVE-2025-53567 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy Ghost Kit w wersjach od n/a do 3.4.1.

W podatności CVE-2025-53565 występuje niewłaściwe kontrolowanie nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w widgecie RadiusTheme dla Google Reviews. Problem dotyczy wersji Widget for Google Reviews od n/a do 1.0.15 włącznie.

W podatności CVE-2025-53564 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatku HTML5 Radio Player dla WPBakery Page Builder. Problem dotyczy wersji od n/a do 2.5 włącznie.

W podatności CVE-2025-53563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu wideo Youtube Vimeo. Problem dotyczy wersji od n/a do 3.8 włącznie.

Podatność CVE-2025-53562 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LambertGroup Universal Video Player dla WPBakery Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.2.1 włącznie.

Podatność na deserializację niezaufanych danych w Noisa rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Noisa od n/a do 2.6.0.

W podatności CVE-2025-53559 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatku LambertGroup Universal Video Player dla WPBakery Page Builder. Problem dotyczy wersji dodatku od n/a do 3.2.1 włącznie.

W podatności CVE-2025-53319 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Raptive Ads. Problem dotyczy wersji Raptive Ads od n/a do 3.8.0 włącznie.