CVE Vulnerability Catalog

Podatność CVE-2025-24694 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CM Pop-Up banners, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.7.6 włącznie.

W podatności CVE-2025-23956 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Easy Post Mailer w wersjach od n/a do 0.64 włącznie.

Podatność CVE-2025-23945 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wersjach Popliup od n/a do 1.1.1.

Podatność CVE-2025-23904 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w rebrandpress Rebrand Fluent Forms, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Rebrand Fluent Forms od n/a do 1.0 włącznie.

Podatność CVE-2025-23903 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Local Shipping Labels dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność CVE-2025-23883 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Stray Random Quotes, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.9.9 włącznie.

Podatność CVE-2025-23881 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LJ Custom Menu Links, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.5 włącznie.

Podatność CVE-2025-23879 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji PillarDev Easy Automatic Newsletter Lite, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Automatic Newsletter Lite od n/a do 3.2.0 włącznie.

Podatność CVE-2025-23852 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce First Comment Redirect w wersjach od n/a do 1.0.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-23850 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Mojo Under Construction, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.1.2 włącznie.

Podatność CVE-2025-23847 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Site Launcher w wersjach od n/a do 0.9.4. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

Podatność CVE-2025-23843 dotyczy wtyczki WP-HR Manager dla WordPressa, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 3.1.0.

Podatność CVE-2025-23814 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w CRUDLab Like Box w wersjach od n/a do 2.0.9. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność CVE-2025-23813 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Guten Free Options, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 0.9.7 włącznie.

Podatność CVE-2025-23762 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce DsgnWrks Twitter Importer w wersjach od n/a do 1.1.4. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

Podatność CVE-2025-23753 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kontrolerze DN Sitemap Control w wersjach od n/a do 1.0.6. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-23741 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Notifications Center. Problem ten występuje w wersjach od n/a do 1.5.2 włącznie.

Podatność CVE-2025-23740 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy School Registration, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.9.8 włącznie.

Podatność CVE-2025-23739 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Ultimate Reviews FREE, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.2.

W podatności CVE-2025-23738 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Ps Ads Pro w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.