CVE Vulnerability Catalog

Podatność CVE-2024-11739 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie Case Informatics Case ERP. Problem ten dotyczy wersji Case ERP przed V2.0.1.

Podatność CVE-2025-53339 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w dodatkach Devnex dla Elementora. Problem ten dotyczy wersji Devnex Addons For Elementor od n/a do 1.0.9.

Podatność typu Cross-Site Request Forgery (CSRF) w dor re.place replace umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji re.place od n/a do 0.2.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Track Everything w wersjach od n/a do 2.0.1 umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy funkcjonalności Track Everything.

W podatności CVE-2025-53331 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce RSS Digest, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji RSS Digest od n/a do 1.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Społecznościowa 6 PL 2013 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Społecznościowa 6 PL 2013 od n/a do 2.0.6 włącznie.

W podatności CVE-2025-53317 występuje atak typu Cross-Site Request Forgery (CSRF) w motywie administracyjnym WPShapere dla WordPressa, co pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji motywu od n/a do 1.4.1.

Podatność typu Cross-Site Request Forgery (CSRF) w module Relocate Upload w alanft umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Relocate Upload od n/a do 0.24.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce sh1zen WP Optimizer wp-optimizer umożliwia wykonanie ataku SQL Injection. Problem ten dotyczy wersji WP Optimizer od n/a do 2.5.0 włącznie.

W podatności CVE-2025-53313 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Twitch TV Embed Suite, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 2.1.0 włącznie.

W podatności CVE-2025-53312 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Looks Awesome OnionBuzz, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji OnionBuzz od n/a do 1.0.7 włącznie.

W podatności CVE-2025-53311 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Navayan Subscribe, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Navayan Subscribe od n/a do 1.13 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Funnnny HidePost umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji HidePost od n/a do 2.3.8 włącznie.

W podatności CVE-2025-53308 występuje problem Cross-Site Request Forgery (CSRF) w gopi_plus Image Slider With Description, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Image Slider With Description od n/a do 9.2 włącznie.

Podatność CVE-2025-53306 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w WP Forum Server, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji WP Forum Server od n/a do 1.8.2 włącznie.

W podatności CVE-2025-53305 występuje atak typu Cross-Site Request Forgery (CSRF) w WP Forum Server, który umożliwia przeprowadzenie ataku Stored XSS. Problem dotyczy wersji WP Forum Server od n/a do 1.8.2 włącznie.

W podatności CVE-2025-53281 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki WPB Category Slider dla WooCommerce w wersjach od n/a do 1.71.

W podatności CVE-2025-53277 występuje atak typu Cross-Site Request Forgery (CSRF) w oprogramowaniu Infigo Software IS-theme-companion, który umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji IS-theme-companion od n/a do 1.59 włącznie.

Wtyczka WP Permalink Translator w wersjach od n/a do 1.7.6 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność CSRF w wtyczce Anton Bond Additional Order Filters dla WooCommerce umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.22 włącznie.