CVE Vulnerability Catalog

Wtyczka Booster for WooCommerce dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) w miejscach, które zazwyczaj sanitizują dane przy użyciu wp_kses, takich jak komentarze, w wersjach do 7.2.4 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

W YayCommerce YayExtra występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji YayExtra od n/a do 1.5.2 włącznie.

Podatność CVE-2025-31095 w Hossein Material Dashboard umożliwia obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten dotyczy wersji Material Dashboard od n/a do 1.4.5 włącznie.

Podatność CVE-2025-31087 dotyczy deserializacji niezaufanych danych w wtyczce Multiple Shipping And Billing Address For Woocommerce, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.5 włącznie.

Podatność CVE-2025-31084 dotyczy deserializacji niezaufanych danych w Sunshine Photo Cart, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Sunshine Photo Cart od n/a do 3.4.10 włącznie.

Podatność na deserializację niezaufanych danych w aplikacji MDJM Mobile DJ Manager umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Mobile DJ Manager od n/a do 1.7.5.2 włącznie.

W podatności CVE-2025-31024 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji RJ Quickcharts w wersjach od n/a do 0.6.1.

W podatności CVE-2025-31001 w TLA Media GTM Kit, wersje od n/a do 2.4.0, występuje problem z ujawnianiem niepotrzebnych informacji w komunikatach debugowania, co pozwala na odzyskanie osadzonych danych wrażliwych.

Podatność CVE-2025-30971 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu SQL Injection w wtyczce XV Random Quotes w wersjach od n/a do 2.0.0.

Podatność CVE-2025-30924 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Primer MyData dla Woocommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do poniżej 4.2.4.

Podatność CVE-2025-30917 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Wham SKU Generator dla WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji SKU Generator dla WooCommerce od n/a do 1.6.2 włącznie.

W podatności CVE-2025-30911 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia poleceń w Rometheme RTMKit dla Elementor. Problem dotyczy wersji RTMKit od n/a do 1.5.4 włącznie.

Podatność CVE-2025-30910 dotyczy menedżera pobierania CM Download Manager od CreativeMindsSolutions, który pozwala na przeprowadzenie ataku typu 'Path Traversal'. Problem ten występuje w wersjach od n/a do 2.9.6 włącznie.

Podatność CVE-2025-30902 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AEC Kiosque, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.9.3 włącznie.

W podatności CVE-2025-30901 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem ten dotyczy wersji JS Help Desk od n/a do 2.9.2 włącznie.

W podatności CVE-2025-30886 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w JoomSky JS Help Desk w wersjach od n/a do 2.9.2. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2025-30882 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w JoomSky JS Help Desk w wersjach od n/a do 2.9.1. Problem ten umożliwia dostęp do plików poza dozwolonym katalogiem.

W JS Help Desk występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji JS Help Desk od n/a do 2.9.2 włącznie.

W podatności CVE-2025-30878 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w JoomSky JS Help Desk. Problem dotyczy wersji JS Help Desk od n/a do 2.9.2 włącznie.

W podatności CVE-2025-30876 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ads by WPQuads quick-adsense-reloaded. Problem dotyczy wersji od n/a do 2.0.87.1.