CVE Vulnerability Catalog

Podatność typu 'Path Traversal' w Tainacan umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Tainacan od n/a do 0.21.14 włącznie.

W podatności CVE-2025-47492 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Drag and Drop File Upload dla formularzy Elementor. Problem dotyczy wersji od n/a do 1.4.3 włącznie.

W podatności CVE-2025-47478 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem dotyczy wersji ProfileGrid od n/a do 5.9.5.0.

Podatność CVE-2025-47461 dotyczy wtyczki Subaccounts for WooCommerce, która pozwala na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 1.6.6.

W podatności CVE-2025-47458 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziach B2i Investor Tools. Problem dotyczy wersji od n/a do 1.0.7.9.

W podatności CVE-2025-47453 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wtyczki WP Smart Import w wersjach od n/a do 1.1.3.

Podatność CVE-2025-47438 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce WP Job Portal w wersjach od n/a do 2.3.1. Umożliwia to atakującym dostęp do wrażliwych plików na serwerze.

W podatności CVE-2025-46539 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w WPFable Fable Extra. Problem dotyczy wersji Fable Extra od n/a do 1.0.6 włącznie.

Podatność CVE-2025-46537 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie Section Widget. Problem ten występuje w wersjach od n/a do 3.3.1.

Podatność CVE-2025-46526 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w My Custom Widgets, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0.5.

Podatność CVE-2025-46515 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w widgecie Category Widget w wersjach od n/a do 2.0.2.

Podatność CVE-2025-46490 dotyczy oprogramowania Crossword Compiler Puzzles, które pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji od n/a do 5.2 włącznie.

W podatności CVE-2025-46488 występuje brak autoryzacji w narzędziu Visual Builder dastan800, co umożliwia atak typu Reflected XSS. Problem ten dotyczy wersji Visual Builder od n/a do 1.2.2 włącznie.

W podatności CVE-2025-46487 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module EC Authorize.net. Problem dotyczy wersji od n/a do 0.3.3 włącznie.

Podatność CVE-2025-46474 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten występuje w SEUR Oficial w wersjach od n/a do 2.2.23.

W podatności CVE-2025-46468 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Fable Extra od n/a do 1.0.6.

W podatności CVE-2025-46463 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie Mailing Group Listserv w wersjach od n/a do 3.0.4.

W podatności CVE-2025-46460 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Detheme Easy Guide wp-easy-guide. Problem dotyczy wersji Easy Guide od n/a do 1.0.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w x000x occupancyplan umożliwia wykonanie ataku SQL Injection. Problem ten dotyczy wersji occupancyplan od n/a do 1.0.3.0 włącznie.

Podatność CVE-2025-46456 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Jason Theme Blvd Sliders, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji motywu od n/a do 1.2.5 włącznie.