CVE Vulnerability Catalog

W podatności CVE-2025-32677 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce WP Social Stream Designer w wersjach od n/a do 1.3.

Podatność CVE-2025-32676 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Verowa Connect firmy Picture-Planet GmbH. Problem ten dotyczy wersji Verowa Connect od n/a do 3.0.5.

W podatności CVE-2025-32673 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Epeken All Kurir, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Epeken All Kurir od n/a do 2.0.6.

Podatność typu Cross-Site Request Forgery (CSRF) w pakiecie MERGADO Mergado Pack umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Mergado Pack od n/a do 4.2.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w formularzach Doppler Forms umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Doppler Forms od n/a do 2.5.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w bibliotece Nepali Date Utilities umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.0.15 włącznie.

Wtyczka WP Map Plugins Interactive US Map w wersjach od n/a do 2.7 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy interaktywnej mapy USA.

Wtyczka FraudLabs Pro dla WooCommerce zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.22.8 włącznie.

W podatności CVE-2025-32645 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Posts Order autorstwa Hiren Patel, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 4.4 włącznie.

W podatności CVE-2025-32644 zidentyfikowano lukę typu Cross-Site Request Forgery (CSRF) w aplikacji IP2Location World Clock, która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.1.9 włącznie.

W aplikacji Vite Coupon występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia zdalne włączenie kodu. Problem ten dotyczy wersji Vite Coupon od n/a do 1.0.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Anant Addons dla Elementor umożliwia atak CSRF. Problem ten dotyczy wersji Anant Addons dla Elementor od n/a do 1.1.8 włącznie.

W Czater.pl – live chat i telefon występuje luka związana z brakiem autoryzacji, która umożliwia ataki typu Cross Site Request Forgery (CSRF). Problem ten dotyczy wersji od n/a do 1.0.5.

Podatność typu Cross-Site Request Forgery (CSRF) w Plainware PlainInventory z-inventory-manager umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji PlainInventory od n/a do 3.1.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Vsourz Digital WP Map Route Planner umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność Cross-Site Request Forgery (CSRF) w KeyCAPTCHA umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji KeyCAPTCHA od n/a do 2.5.1 włącznie.

W podatności CVE-2025-32617 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Multiple Location Google Map, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1.

Podatność typu Cross-Site Request Forgery (CSRF) w Nimbata Call Tracking umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Nimbata Call Tracking od n/a do 1.7.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu rafasashi User Session Synchronizer umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji User Session Synchronizer od n/a do 1.4.0 włącznie.

W podatności CVE-2025-32610 występuje luka typu Cross-Site Request Forgery (CSRF) w edytorze WYSIWYG Foliopress, która pozwala na przeprowadzenie ataków CSRF. Problem ten dotyczy wersji Foliopress WYSIWYG od n/a do 2.6.18 włącznie.