CVE Vulnerability Catalog

W podatności CVE-2025-22593 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Laika Pedigree Tree w wersjach od n/a do 1.4 włącznie.

W aplikacji 1003 Mortgage Application występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 1.87 włącznie.

W podatności CVE-2025-22590 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Prayer Times Anywhere, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 2.0.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w funkcji Quote Tweet w bozdoz umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Quote Tweet od n/a do 0.7 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Uptime Robot autorstwa Scotta Nelle'a umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Uptime Robot od n/a do 0.1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Instabot umożliwia atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy wersji Instabot od n/a do 1.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w TubePress.NET umożliwia atakującym wykonanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy wersji TubePress.NET od n/a do 4.0.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w cdowp News Publisher Autopilot wpm-news-api umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji News Publisher Autopilot od n/a do 2.1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP CMS Ninja Norse Rune Oracle umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wtyczki Norse Rune Oracle w wersjach od n/a do 1.4.2.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Smoothness Slider Shortcode umożliwia atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników. Problem dotyczy wersji wtyczki od n/a do v1.2.2.

W podatności CVE-2025-22552 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce bnielsen Affiliate Disclosure Statement, która umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji wtyczki od n/a do 0.3 włącznie.

W podatności CVE-2025-22548 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS). Problem dotyczy wtyczki ldap_login_password_and_role_manager w wersjach od n/a do 1.0.12.

Podatność CVE-2025-22547 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece JK Html To Pdf w wersjach od n/a do 1.0.0. Umożliwia to przechowywanie złośliwego kodu w aplikacji.

W podatności CVE-2025-22538 występuje atak typu Cross-Site Request Forgery (CSRF) w wirtualnym bocie Ofek Nakar, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Virtual Bot od n/a do 1.0.0 włącznie.

Wtyczka WP Music Player w wersjach od n/a do 1.3 zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2025-22533 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce WOOEXIM. Problem ten dotyczy wersji WOOEXIM od n/a do 5.0.0.

W podatności CVE-2025-22522 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji SingSong w wersjach od n/a do 1.2.

W podatności CVE-2025-22520 występuje luka typu Cross-Site Request Forgery (CSRF) w Tock Tock Widget, która umożliwia ataki CSRF. Problem ten dotyczy wersji Tock Widget od n/a do 1.1 włącznie.

W podatności CVE-2025-22519 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji eDoc Easy Tables w wersjach od n/a do 1.29 włącznie.

W podatności CVE-2025-22507 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce iDo8p WPMU Prefill Post w wersjach od n/a do 1.02 włącznie.