CVE Vulnerability Catalog

Wtyczka Contact Form 7 – CCAvenue Add-on zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.0 włącznie.

Podatność CVE-2025-23620 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Captchelfie – Captcha by Selfie. Problem ten dotyczy wersji od n/a do 1.0.7 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Twitter Shortcode umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.9 włącznie.

W Floatbox Plus występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Floatbox Plus od n/a do 1.4.4 włącznie.

Wtyczka Word Freshener autorstwa Sourov Amin zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Word Freshener od n/a do 1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Background Tile pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WP Background Tile od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce UpDownUpDown umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji UpDownUpDown od n/a do 1.1 włącznie.

W podatności CVE-2025-23569 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Kelvin Ng Shortcode, który pozwala na przechowywanie ataków XSS. Dotyczy to wersji Shortcode in Comment od n/a do 1.1.1 włącznie.

W podatności CVE-2025-23567 występuje problem Cross-Site Request Forgery (CSRF) w GDReseller, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji GDReseller od n/a do 1.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Post custom-post-type-gui pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki Custom Post od n/a do 1.0 włącznie.

W podatności CVE-2025-23560 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji plumwd Web Testimonials, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Web Testimonials od n/a do 1.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji MemeOne autorstwa Stepana Stepasyuka umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji MemeOne od n/a do 2.0.5.

Podatność Cross-Site Request Forgery (CSRF) w Geotagged Media pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji Geotagged Media od n/a do 0.3.0 włącznie.

W podatności CVE-2025-23557 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Find Your Reps, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Find Your Reps od n/a do 1.2 włącznie.

Podatność CVE-2025-23547 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych w formularzu logowania LH. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.14 włącznie.

W podatności CVE-2025-23537 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce 'add custom google tag manager', który umożliwia przechowywanie ataków XSS. Dotyczy to wersji od n/a do 1.0.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce zetxek WP Lyrics wplyrics umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Lyrics od n/a do 0.4.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Regios MyAnime Widget myanime-widget umożliwia eskalację uprawnień. Problem ten dotyczy MyAnime Widget w wersjach od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Post Type Lockdown umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 1.11 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Mosterd3d DD Roles dd-roles umożliwia eskalację uprawnień. Problem ten dotyczy DD Roles w wersjach od n/a do 4.1 włącznie.