CVE Vulnerability Catalog

W podatności CVE-2025-32590 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji tzin111 Web2application. Problem ten dotyczy wersji Web2application od n/a do 6.1 włącznie.

W podatności CVE-2025-32588 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Credova Financial. Problem dotyczy wersji od n/a do 2.4.8 włącznie.

W podatności CVE-2025-32583 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzyknięcia kodu w aplikacji PDF 2 Post w wersjach od n/a do 2.4.0. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu na serwerze.

Podatność CVE-2025-32582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP AutoKeyword, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Podatność CVE-2025-32578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Mapro Collins Coming Soon Countdown, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Coming Soon Countdown od n/a do 2.2.

W podatności CVE-2025-32573 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji KiotViet Sync. Problem ten dotyczy wersji KiotViet Sync od n/a do 1.8.3.

Podatność CVE-2025-32572 dotyczy deserializacji niezaufanych danych w motywie Climax Themes Kata Plus, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Kata Plus od n/a do 1.5.3 włącznie.

Podatność na deserializację niezaufanych danych w systemie rezerwacji TuriTop umożliwia wstrzyknięcie obiektów. Problem ten dotyczy systemu rezerwacji TuriTop w wersjach od n/a do 1.0.10.

W podatności CVE-2025-32566 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki License For Envato w wersjach od n/a do 1.0.0.

Podatność CVE-2025-32564 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Stop Registration Spam, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.24.

Podatność CVE-2025-32562 dotyczy wtyczki WP Easy Poll, która umożliwia atak typu Reflected XSS poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 2.2.9.

Wtyczka WP_DEBUG Toggle w wersjach od n/a do 1.1 zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-32560 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-Hijri. Problem ten dotyczy wersji WP-Hijri od n/a do 1.5.3 włącznie.

Podatność CVE-2025-32557 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Featured Screenshot w wersjach od n/a do 1.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-32554 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Raptive Ads, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.7.3 włącznie.

Podatność CVE-2025-32552 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPFactory MSRP (RRP) Pricing dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji MSRP (RRP) Pricing dla WooCommerce od n/a do 1.8.1 włącznie.

Podatność CVE-2025-32548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hamburger Icon Menu Lite, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.

W podatności CVE-2025-32546 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce All push notification for WP, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji wtyczki od n/a do 1.5.3 włącznie.

Wtyczka SOFTAGON WooCommerce Products without featured images zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.1 włącznie.

Wtyczka WooCommerce Loyal Customers zawiera lukę w autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji wtyczki od n/a do 2.6 włącznie.