CVE Vulnerability Catalog

Podatność CVE-2025-22710 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Smart Manager dla WordPressa. Problem ten dotyczy wersji Smart Manager od n/a do 8.52.0.

W podatności CVE-2025-22709 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w oprogramowaniu Verge3D od Soft8Soft LLC. Problem dotyczy wersji od n/a do 4.8.0 włącznie.

Podatność CVE-2025-22706 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Social Pug: Author Box, co umożliwia ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0.

Wielokrotna karuzela Multiple Carousel w wersjach od n/a do 2.0 zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2025-22322 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce DeluxeThemes Private Messages dla UserPro. Problem ten dotyczy wersji Private Messages for UserPro od n/a do 4.10.0 włącznie.

Wtyczka Standard Box Sizes – for WooCommerce zawiera lukę w autoryzacji, która może być wykorzystana przez nieautoryzowanych użytkowników. Problem dotyczy wersji od n/a do 1.6.13.

W podatności CVE-2025-22311 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Dotyczy to wtyczki Private Messages for UserPro w wersjach od n/a do 4.10.0.

Podatność CVE-2024-51919 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Fancy Product Designer w wersjach od n/a do 6.4.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

W podatności CVE-2024-51888 występuje nieprawidłowe przypisanie uprawnień w wtyczce Homey Login Register, co umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 2.4.0 włącznie.

W podatności CVE-2024-51818 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Fancy Product Designer w wersjach od n/a do 6.4.3.

W podatności CVE-2024-49700 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ARPrice, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji ARPrice od n/a do 4.1.3 włącznie.

Podatność na deserializację niezaufanych danych w ARPrice umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji ARPrice od n/a do 4.1.3 włącznie.

Podatność CVE-2024-49688 dotyczy deserializacji niezaufanych danych w systemie ARPrice, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach ARPrice od n/a do 4.1.3 włącznie.

Podatność CVE-2024-49666 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w ARPrice w wersjach od n/a do 4.1.3.

W podatności CVE-2024-49655 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie ARPrice w wersjach od n/a do 4.1.3.

Wtyczka Hero Mega Menu - Responsive WordPress Menu zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 1.16.5.

Podatność CVE-2024-49303 dotyczy wtyczki Hero Mega Menu - Responsive WordPress Menu i polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection. Problem ten występuje w wersjach od n/a do 1.16.5.

Podatność CVE-2024-49300 dotyczy wtyczki Hero Mega Menu - Responsive WordPress Menu i polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.16.5.

Podatność związana z nieprawidłowym przypisaniem uprawnień w InspiryThemes Easy Real Estate umożliwia eskalację uprawnień. Problem dotyczy wersji Easy Real Estate od n/a do 2.2.9 włącznie.

In the Linux kernel's dm-thin module, a vulnerability was found in the get_first_thin function, which used an unsafe list_empty() + list_first() sequence in RCU-protected code. This can lead to a race condition where one thread removes a list entry while another reads it, causing a pointer dereference to the pool structure and a system crash.