CVE Vulnerability Catalog

W podatności CVE-2025-32155 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy systemu rezerwacji Beds24 w wersjach od n/a do 2.0.28.

W podatności CVE-2025-32154 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wtyczki Catch Dark Mode w wersjach od n/a do 2.0.1.

W podatności CVE-2025-32153 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku. Problem dotyczy wtyczki VG WooCarousel w wersjach od n/a do 1.3.

W podatności CVE-2025-32152 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce Essential Plugin Slider a SlidersPack w wersjach od n/a do 2.3. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.

The BuddyForms plugin (up to version 2.10.2) contains a PHP Local File Inclusion vulnerability due to improper control of filename for include/require statement.

Podatność CVE-2025-32150 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w systemie Real Estate Manager w wersjach do 7.3.

W podatności CVE-2025-32149 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w aplikacji teachPress. Problem ten dotyczy wersji teachPress od n/a do 9.0.11.

W podatności CVE-2025-32148 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Daisycon prijsvergelijkers. Problem ten dotyczy wersji od n/a do 4.8.4 włącznie.

W podatności CVE-2025-32147 występuje brak autoryzacji w wtyczce Easy WP Optimizer, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Easy WP Optimizer od n/a do 1.1.0.

W podatności CVE-2025-32146 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku w JoomSky JS Job Manager w wersjach od n/a do 2.0.2.

W podatności CVE-2025-32142 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Motors od n/a do 1.4.71.

W podatności CVE-2025-32141 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w systemie zarządzania nauką MasterStudy LMS, co pozwala na lokalne włączenie plików PHP. Problem dotyczy wersji MasterStudy LMS od n/a do 3.5.28 włącznie.

Podatność CVE-2025-32127 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w onOffice dla WP-Websites w wersjach od n/a do 5.7. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-32126 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Pay with Contact Form 7. Problem dotyczy wersji od n/a do 1.0.4.

Podatność CVE-2025-32125 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Silvasoft boekhouden w wersjach od n/a do 3.0.6. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-32124 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w menedżerze portfeli Behance. Problem dotyczy wersji menedżera portfeli Behance od n/a do 1.7.5 włącznie.

W podatności CVE-2025-32122 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Stylemix uListing. Problem dotyczy wersji uListing od n/a do 2.2.0.

W podatności CVE-2025-32121 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Video & Photo Gallery dla Ultimate Member. Problem dotyczy wersji od n/a do 1.1.3 włącznie.

W podatności CVE-2025-32120 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Easy Query – WP Query Builder w wersjach od n/a do 2.0.4.

Podatność CVE-2025-32118 dotyczy wtyczki CMP – Coming Soon & Maintenance, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to wykorzystanie złośliwych plików przez atakujących.