CVE Vulnerability Catalog

A flaw was found in libsoup where SoupWebsocketConnection may accept a large WebSocket message, causing excessive memory allocation and leading to a denial of service (DoS).

Podatność CVE-2025-31911 dotyczy wtyczki Social Share And Social Locker, która umożliwia atak typu Blind SQL Injection. Problem występuje w wersjach od n/a do 1.4.2.

W Apptivo Business Site CRM występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.3 włącznie.

Podatność CVE-2025-31907 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Team Builder, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3 włącznie.

W podatności CVE-2025-31905 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Team Rosters. Problem ten dotyczy wersji od n/a do 4.7 włącznie.

Podatność CVE-2025-31903 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w XV Random Quotes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0.0 włącznie.

Podatność CVE-2025-31902 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Social Share And Social Locker w wersjach od n/a do 1.4.1. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript.

Podatność CVE-2025-31901 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Digihood HTML Sitemap, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 3.1.1 włącznie.

Podatność CVE-2025-31900 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Lexicata, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Lexicata od n/a do 1.0.16 włącznie.

Podatność CVE-2025-31899 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Awesome Logos w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-31898 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w MediaView, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji MediaView od n/a do 1.1.2 włącznie.

The Support Helpdesk Ticket System Lite plugin (versions up to 4.5.2) is vulnerable to Reflected Cross-site Scripting (XSS) due to improper neutralization of input during web page generation. An unauthenticated attacker can inject malicious JavaScript that executes in the victim's browser.

Podatność CVE-2025-31582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Contact Form vCard Generator w wersjach od n/a do 2.4. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu, który będzie przechowywany i wykonywany w przeglądarkach użytkowników.

W podatności CVE-2025-31573 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w PeproDev CF7 Database. Problem dotyczy wersji od n/a do 2.0.0 włącznie.

Podatność CVE-2025-31536 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CF7 Spreadsheets, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3.2 włącznie.

Podatność CVE-2025-31468 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP_Identicon, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0 włącznie.

W podatności CVE-2025-31467 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Flickr Photostream w wersjach od n/a do 3.1.8. Problem ten umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-31442 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu podświetlania słów kluczowych wyszukiwarki e1tekoap42. Problem ten dotyczy wersji od n/a do 0.1.3 włącznie.

Podatność CVE-2025-31436 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Blubrry PowerPress Podcasting MultiSite. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 0.1.1.

The vulnerability in DeBounce Email Validator (WordPress plugin) involves improper control of filename for include/require statement in PHP, allowing PHP Local File Inclusion. Affects versions up to and including 5.7.