CVE Vulnerability Catalog

W podatności CVE-2025-46455 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce IndigoThemes WP HRM LITE. Problem dotyczy wersji WP HRM LITE od n/a do 1.1 włącznie.

Podatność CVE-2025-46454 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten występuje w wtyczce Meta Keywords & Description w wersjach od n/a do 0.8.

W systemie zarządzania dokumentami reifsnyderb występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji systemu od n/a do 1.24 włącznie.

Podatność CVE-2025-46446 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Libro de Reclamaciones w wersjach od n/a do 1.0.1.

W podatności CVE-2025-46444 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem ten dotyczy wtyczki Ads Pro w wersjach od n/a do 4.89.

W podatności CVE-2025-46440 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji kStats Reloaded. Problem ten dotyczy wersji od n/a do 0.7.4 włącznie.

Podatność CVE-2025-46437 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tayori Form, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Tayori Form od n/a do 1.2.9 włącznie.

Brak autoryzacji w Chimpstudio JobHunt Job Alerts umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji JobHunt Job Alerts od n/a do 3.6.

Podatność CVE-2025-39506 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w NasaTheme Nasa Core w wersjach od n/a do 6.3.2.

Podatność CVE-2025-39505 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Goodlayers Hotel, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.1.4 włącznie.

W podatności CVE-2025-39504 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Goodlayers Hotel w wersjach od n/a do 3.1.4.

Podatność CVE-2025-39503 dotyczy deserializacji niezaufanych danych w wtyczce Goodlayers Hotel, co pozwala na wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 3.1.4 włącznie.

Podatność CVE-2025-39502 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Goodlayers Hostel, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.1.2 włącznie.

W podatności CVE-2025-39501 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Goodlayers Hostel w wersjach od n/a do 3.1.4. Atakujący może wykorzystać tę lukę do uzyskania dostępu do danych w bazie danych.

Podatność na deserializację niezaufanych danych w GoodLayers Goodlayers Hostel umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Goodlayers Hostel od n/a do 3.1.2 włącznie.

Podatność na deserializację niezaufanych danych w BoldThemes Medicare umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Medicare od n/a do 2.1.0 włącznie.

Podatność na deserializację niezaufanych danych w BoldThemes Avantage pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Avantage od n/a do 2.4.9 włącznie.

W podatności CVE-2025-39494 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Wilmër w wersjach od n/a do poniżej 3.4.2.

W podatności CVE-2025-39490 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Backpack Traveler. Problem dotyczy wersji Backpack Traveler od n/a do 2.10.2 włącznie.

W podatności CVE-2025-39489 występuje nieprawidłowe przypisanie uprawnień w systemie CouponXL, co umożliwia eskalację uprawnień. Problem dotyczy wersji CouponXL od n/a do 4.5.0 włącznie.