CVE Vulnerability Catalog

W podatności CVE-2025-25127 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Contact Us By Lord Linus w wersjach od n/a do 2.6.

Podatność CVE-2025-25124 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji devu Status Updater fb-status-updater. Problem ten dotyczy wersji Status Updater od n/a do 1.9.2 włącznie.

Podatność typu Path Traversal w aplikacji WizShop umożliwia atakującym dostęp do plików poza zamierzonymi katalogami. Problem ten dotyczy wersji WizShop od n/a do 3.0.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w motywie Theme Options Z umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji Theme Options Z od n/a do 1.4 włącznie.

Podatność CVE-2025-25119 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Woocommerce osCommerce Sync w wersjach od n/a do 2.0.20. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

Podatność CVE-2025-25118 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Top Bar – PopUps – by WPOptin w wersjach od n/a do 2.0.8.

Podatność CVE-2025-25114 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ehabstar User Role w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

Podatność CVE-2025-25113 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Senktec Implied Cookie Consent, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Implied Cookie Consent od n/a do 1.3 włącznie.

W podatności CVE-2025-25112 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń systemowych poprzez SQL Injection. Problem dotyczy wtyczki Social Links w wersjach od n/a do 1.2.

W podatności CVE-2025-25109 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w JoomSky WP Vehicle Manager w wersjach od n/a do 3.1. Problem ten może umożliwić atakującym dostęp do lokalnych plików na serwerze.

W podatności CVE-2025-25108 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji shalomworld SW Plus shalom-world-media-gallery. Problem ten dotyczy wersji SW Plus od n/a do 2.1 włącznie.

W podatności CVE-2025-25102 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Yahoo BOSS. Problem ten dotyczy wersji od n/a do 0.7 włącznie.

Podatność CVE-2025-25099 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widżecie Appointment Buddy od Accrete Info Solution. Umożliwia to ataki typu Cross-Site Scripting (XSS) w wersjach od n/a do 1.2.

W podatności CVE-2025-25092 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce All push notification for WP. Problem dotyczy wersji od n/a do 1.5.3 włącznie.

Podatność CVE-2025-25090 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Dreamstime Stock Photos, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 4.1 włącznie.

Podatność CVE-2025-25089 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w appten Image Rotator, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Image Rotator od n/a do 2.0 włącznie.

Podatność CVE-2025-25087 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tim seekXL Snapr, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji seekXL Snapr od n/a do 2.0.6 włącznie.

Podatność CVE-2025-25083 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce EP4 More Embeds w wersjach od n/a do 1.0.0. Umożliwia to przechowywanie złośliwego kodu na serwerze.

Podatność CVE-2025-25070 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Album Reviewer, co prowadzi do możliwości ataków typu Stored XSS. Problem ten występuje w wersjach od n/a do 2.0.2 włącznie.

Podatność CVE-2025-24758 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CM Map Locations, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0.8.