CVE Vulnerability Catalog

Podatność CVE-2025-32634 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ContestsWP. Problem ten występuje w wersjach od n/a do 2.1.1.

Podatność CVE-2025-32630 dotyczy wtyczki WP-BusinessDirectory dla WordPressa, która pozwala na ataki typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 3.1.2 włącznie.

Podatność CVE-2025-32628 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Wham Crowdfunding dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Crowdfunding for WooCommerce od n/a do 3.1.12 włącznie.

W podatności CVE-2025-32626 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w JoomSky JS Job Manager w wersjach od n/a do 2.0.2. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2025-32625 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce pootlepress Mobile Pages. Problem dotyczy wersji Mobile Pages od n/a do 1.0.2 włącznie.

Podatność CVE-2025-32622 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie OTP-less one tap Sign in w wersjach od n/a do 2.0.58. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript.

W podatności CVE-2025-32620 występuje brak autoryzacji w aplikacji Doppler Forms, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Doppler Forms od n/a do 2.4.6 włącznie.

W podatności CVE-2025-32615 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Clinked Client Portal. Problem ten dotyczy wersji Clinked Client Portal od n/a do 1.10 włącznie.

Podatność CVE-2025-32613 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w Bowo Debug Log Manager. Problem ten występuje w wersjach Debug Log Manager od n/a do 2.3.4.

W podatności CVE-2025-32611 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bramce płatności WooCommerce TBC Credit Card Payment Gateway (Free). Problem dotyczy wersji od n/a do 2.0.0 włącznie.

W podatności CVE-2025-32609 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Verowa Connect, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Verowa Connect od n/a do 3.0.4 włącznie.

W podatności CVE-2025-32608 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Movylo Marketing Automation, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.0.7.

W podatności CVE-2025-32606 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Listings for Buildium, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 0.1.5 włącznie.

Podatność CVE-2025-32605 dotyczy dodatku MemberPress Discord, który pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji dodatku od n/a do 1.1.1.

W podatności CVE-2025-32604 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji AWSA Shipping w wersjach od n/a do 1.3.0. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript do stron internetowych.

W podatności CVE-2025-32602 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce wpcraft WooMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WooMS od n/a do 9.12 włącznie.

W podatności CVE-2025-32596 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Rameez Iqbal Real Estate Manager. Problem ten dotyczy wersji Real Estate Manager od n/a do 7.3 włącznie.

Podatność CVE-2025-32594 w wtyczce Simple WP Events umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 1.8.17.

Wtyczka Add Product Frontend for WooCommerce ma lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 1.0.8.

W podatności CVE-2025-32592 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w RealMag777 TableOn w wersjach od n/a do 1.0.3. Problem ten umożliwia przechowywanie złośliwego skryptu w aplikacji.