CVE Vulnerability Catalog

W podatności CVE-2025-24734 występuje brak autoryzacji w wtyczce Better Find and Replace, co umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 1.6.7 włącznie.

Podatność CVE-2025-24708 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczkach CRM Perks WP Dynamics CRM dla Contact Form 7, WPForms, Elementor, Formidable i Ninja Forms. Problem ten dotyczy wersji od n/a do 1.1.6 włącznie.

Podatność CVE-2025-24680 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w stronie internetowej, co prowadzi do podatności na XSS odzwierciedlone. Problem ten dotyczy wtyczki WP Multistore Locator w wersjach od n/a do 2.4.7.

Podatność CVE-2025-24671 dotyczy deserializacji niezaufanych danych w aplikacji Save as PDF od zespołu Pdfcrowd. Umożliwia to wstrzyknięcie obiektów, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

W podatności CVE-2025-24667 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Small Package Quotes – Worldwide Express Edition. Problem dotyczy wersji od n/a do 5.2.17 włącznie.

W podatności CVE-2025-24665 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Small Package Quotes – Unishippers Edition. Problem dotyczy wersji od n/a do 2.4.8 włącznie.

W podatności CVE-2025-24626 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Music Store. Problem ten dotyczy wersji od n/a do 1.1.19 włącznie.

W podatności CVE-2025-24593 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Edwiser Bridge, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Edwiser Bridge od n/a do 3.0.8 włącznie.

W podatności CVE-2025-23982 występuje brak autoryzacji w kalkulatorze opłat Gopi Krishnan, co pozwala na przechowywanie ataków XSS. Problem dotyczy wersji kalkulatora opłat od n/a do 1.1 włącznie.

W podatności CVE-2025-23756 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie LawPress – zarządzanie stronami internetowymi kancelarii prawnych. Problem ten dotyczy wersji LawPress od n/a do 1.4.5 włącznie.

Podatność CVE-2025-23754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji The Loops, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji aplikacji od n/a do 1.0.2 włącznie.

Podatność typu Cross-site Scripting (XSS) w aplikacji Clifton Griffin CGD Arrange Terms pozwala na odzwierciedlone XSS. Problem dotyczy wersji CGD Arrange Terms od n/a do 1.1.3 włącznie.

Podatność CVE-2025-23574 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w CubePM, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji CubePM od n/a do 1.0 włącznie.

Podatność CVE-2025-23531 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce RSVPMaker Volunteer Roles. Problem ten dotyczy wersji od n/a do 1.5.1 włącznie.

Urządzenia DLINK DIR-825 REVB 2.03 mają podatność na wstrzykiwanie poleceń systemowych w interfejsie CGl apc_client_pin.cgi. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametr 'wps_pin' przekazywany do binarnego pliku apc_client_pin.cgi za pomocą żądania POST.

Podatność typu Path Traversal w Morkva UA Shipping pozwala na lokalne dołączenie plików PHP. Problem ten dotyczy wersji od n/a do 1.0.18 włącznie.

W podatności CVE-2025-24664 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji LTL Freight Quotes – Worldwide Express Edition w wersjach od n/a do 5.0.20.

W podatności CVE-2025-24612 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Ihor Kit Shipping dla Nova Poshta. Problem ten dotyczy wersji Shipping for Nova Poshta od n/a do 1.19.6 włącznie.

Podatność CVE-2025-24601 dotyczy deserializacji niezaufanych danych w FundPress, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji FundPress od n/a do 2.0.6 włącznie.

Podatność CVE-2025-23792 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Busters Passwordless WP. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.1.6.