CVE Vulnerability Catalog

Podatność CVE-2025-52798 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce JobSearch dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji JobSearch od n/a do poniżej 3.0.6.

Podatność CVE-2025-52796 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Recall, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP-Recall od n/a do 16.26.14.

Podatność CVE-2025-52776 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w menedżerze listy wideo Video List Manager w wersjach od n/a do 1.7.

Podatność typu 'Code Injection' w Beplusthemes Alone umożliwia zdalne włączenie kodu. Problem ten dotyczy wersji Alone od n/a do 7.8.2 włącznie.

W podatności CVE-2025-4414 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy CMSMasters Content Composer w wersjach od n/a do poniżej 2.5.7.

W podatności CVE-2025-49870 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce Paid Member Subscriptions w wersjach od n/a do 2.15.1.

W podatności CVE-2025-49867 występuje nieprawidłowe przypisanie uprawnień w motywie RealHomes od InspiryThemes, co umożliwia eskalację uprawnień. Problem dotyczy wersji RealHomes od n/a do 4.4.0.

W podatności CVE-2025-49866 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Nikel Beautiful Cookie Consent Banner. Problem dotyczy wersji od n/a do 4.6.1 włącznie.

W podatności CVE-2025-49418 występuje luka typu Server-Side Request Forgery (SSRF) w TeconceTheme Allmart w wersji od n/a do 1.0.0. Umożliwia to atakującym wysyłanie żądań do serwera w imieniu aplikacji.

Podatność CVE-2025-49417 dotyczy deserializacji niezaufanych danych w wtyczce WooCommerce Product Multi-Action, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.3 włącznie.

Podatność CVE-2025-49414 w FW Gallery firmy Fastw3b LLC umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na wykorzystanie złośliwych plików. Problem dotyczy wersji FW Gallery od n/a do 8.0.0 włącznie.

Podatność CVE-2025-49302 dotyczy niewłaściwej kontroli generowania kodu w Easy Stripe, co pozwala na zdalne wstrzykiwanie kodu. Problem ten dotyczy wersji Easy Stripe od n/a do 1.1 włącznie.

Podatność CVE-2025-49274 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Neom Blog, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 0.0.9 w Neom Blog.

W podatności CVE-2025-49247 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Team Showcase. Problem dotyczy wersji Team Showcase od n/a do poniżej 25.05.13.

Podatność CVE-2025-49245 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Testimonials Showcase w wersjach od n/a do 1.9.16. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

W podatności CVE-2025-49070 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elessi. Problem dotyczy wersji Elessi od n/a do poniżej 6.4.1.

Podatność CVE-2025-47627 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w LCweb PrivateContent - Mail Actions w wersjach od n/a do 2.3.2.

W podatności CVE-2025-39487 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Rankie od n/a do 1.8.2 włącznie.

W podatności CVE-2025-32311 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Pressroom od QuanticaLabs, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji Pressroom od n/a do 7.0 włącznie.

W podatności CVE-2025-32297 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji quantumcloud Simple Link Directory. Problem ten dotyczy wersji Simple Link Directory od n/a do poniżej 14.8.1.