CVE Vulnerability Catalog

Podatność CVE-2025-31055 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Electrician - Electrical Service dla WordPressa, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.

Podatność na deserializację niezaufanych danych w systemie CoSchool LMS firmy Codexpert, Inc. umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji CoSchool LMS od n/a do 1.4.3 włącznie.

Podatność CVE-2025-30955 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce ListingEasy, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.9.2 włącznie.

Podatność CVE-2025-30949 dotyczy deserializacji niezaufanych danych w aplikacji Guru Team Site Chat na platformie Telegram, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Site Chat na Telegram od n/a do 1.0.4 włącznie.

W podatności CVE-2025-30936 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Torod. Problem ten dotyczy wersji Torod od n/a do 2.1 włącznie.

Podatność CVE-2025-29009 dotyczy wtyczki Webkul Medical Prescription Attachment dla WooCommerce, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stanowi poważne zagrożenie dla bezpieczeństwa.

W podatności CVE-2025-29000 występuje brak autoryzacji w formularzu kontaktowym Multi-language Responsive Contact Form, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 2.8 włącznie.

W podatności CVE-2025-28982 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce ThimPress WP Pipes. Problem dotyczy wersji WP Pipes od n/a do 1.4.3.

W URL Shortener autorstwa Md Yeasin Ul Haider występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 3.0.7 włącznie.

Podatność CVE-2025-28961 dotyczy deserializacji niezaufanych danych w URL Shortener autorstwa Md Yeasin Ul Haider, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji URL Shortener od n/a do 3.0.7 włącznie.

W podatności CVE-2025-28959 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w narzędziu Md Yeasin Ul Haider URL Shortener. Problem ten dotyczy wersji URL Shortener od n/a do 3.0.7 włącznie.

Podatność CVE-2025-28955 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w wtyczce Easy Video Player dla WordPress i WooCommerce, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji wtyczki od n/a do 10.0 włącznie.

Podatność na deserializację niezaufanych danych w NooTheme Yogi umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Yogi od n/a do poniżej 2.9.3.

Podatność na deserializację niezaufanych danych w awethemes Hillter umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Hillter od n/a do 3.0.7.

Wtyczka WP-BusinessDirectory w CMSJunkie dla WordPressa zawiera podatność na SQL Injection, która umożliwia przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji od n/a do 3.1.4.

W podatności CVE-2025-54043 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce SMTP dla Amazon SES. Problem ten dotyczy wersji SMTP dla Amazon SES od n/a do 1.9 włącznie.

W podatności CVE-2025-54026 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w klasach motywu GymBase. Problem dotyczy wersji klas GymBase od n/a do 1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Shahjahan Jewel FluentSnippets easy-code-manager umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji FluentSnippets od n/a do 10.50 włącznie.

Podatność CVE-2025-53990 dotyczy deserializacji niezaufanych danych w JetFormBuilder, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji JetFormBuilder od n/a do 3.5.1.2.

W podatności CVE-2025-48301 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce SMTP dla SendGrid – YaySMTP. Problem ten dotyczy wersji YaySMTP od n/a do 1.5 włącznie.