CVE Vulnerability Catalog

Podatność CVE-2025-53260 dotyczy wtyczki File Manager dla WordPressa, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW.

W podatności CVE-2025-53259 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy systemu rezerwacji hotelowych nicdark w wersjach od n/a do 3.7.

W podatności CVE-2025-53258 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Hover Effects w wersjach od n/a do 2.1.2. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-53257 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy Gmedia Photo Gallery w wersjach od n/a do 1.23.0.

W podatności CVE-2025-53256 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce YaySMTP. Problem ten dotyczy wersji YaySMTP od n/a do 2.6.6 włącznie.

The D-Link DIR-823-Pro version 1.02 has improper permission control, allowing unauthorized users to enable and access Telnet services.

The vulnerability in Net::IP::LPM version 1.10 for Perl improperly handles leading zero characters in IP CIDR address strings, which could allow attackers to bypass IP-based access controls. Leading zeros are interpreted as octal notation, potentially confusing users.

W podatności CVE-2025-52834 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Homey w wersjach od n/a do 2.4.7.

W podatności CVE-2025-52829 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce DirectIQ Email Marketing. Problem ten dotyczy wersji od n/a do 2.0 włącznie.

Podatność na deserializację niezaufanych danych w uxper Nuss nuss umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Nuss od n/a do 1.3.3 włącznie.

Podatność na deserializację niezaufanych danych w uxper Sala umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Sala od n/a do 1.1.3.

W aplikacji MDJM Mobile DJ Manager występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Mobile DJ Manager od n/a do 1.7.8.3 włącznie.

W podatności CVE-2025-52818 występuje brak autoryzacji w rozwiązaniu Trusty Whistleblowing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Trusty Whistleblowing od n/a do 2.0.1 włącznie.

W podatności CVE-2025-52817 występuje brak autoryzacji w wtyczce Abandoned Contact Form 7, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji wtyczki od n/a do 2.2.

W podatności CVE-2025-52816 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Zita od n/a do 1.6.5.

W podatności CVE-2025-52815 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji CityGov od n/a do 1.9 włącznie.

W podatności CVE-2025-52814 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji BRW od n/a do 1.8.7 włącznie.

W podatności CVE-2025-52812 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ApusWP Domnoo. Problem dotyczy wersji Domnoo od n/a do 1.49 włącznie.

Podatność typu Path Traversal w motywie WordPress Davenport - Versatile Blog and Magazine umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji motywu od n/a do 1.3 włącznie.

Podatność typu Path Traversal w TMRW-studio Katerio - Magazine umożliwia lokalne dołączanie plików PHP. Problem ten dotyczy wersji Katerio - Magazine od n/a do 1.5.1.