Katalog podatności CVE

Zidentyfikowano podatność w systemie zarządzania akademikami Surbowl w wersji 1.0, która dotyczy nieznanej części pliku login.php. Manipulacja argumentem Account prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka WooCommerce OTP Login With Phone Number, OTP Verification dla WordPressa jest podatna na obejście uwierzytelniania z powodu niewystarczającego sprawdzania pustych wartości w funkcji lwp_ajax_register we wszystkich wersjach do i włącznie 1.8.47. Umożliwia to nieautoryzowanym atakującym ominięcie weryfikacji OTP i uzyskanie dostępu administracyjnego do dowolnego konta użytkownika z skonfigurowanym numerem telefonu.

Wtyczka Order Tip dla WooCommerce w WordPressie jest podatna na nieautoryzowaną niewłaściwą walidację danych we wszystkich wersjach do i włącznie z 1.5.4. Brak walidacji po stronie serwera dla atrybutu `data-tip` umożliwia nieautoryzowanym atakującym wprowadzenie nadmiernej lub nawet ujemnej kwoty napiwku.

W Mechrevo Control Center GX V2 w wersji 5.56.51.48 odkryto podatność w nieznanej funkcjonalności komponentu reg File Handler. Manipulacja tą podatnością prowadzi do niekontrolowanej ścieżki wyszukiwania.

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/expense_report.php. Manipulacja argumentem from_date prowadzi do wstrzyknięcia SQL.

W kodzie projektu Online Medicine Guide w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /browsemdcn.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Search, co pozwala na zdalne przeprowadzenie ataku.

W systemie zarządzania testami COVID-19 od SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /edit-phlebotomist.php. Manipulacja argumentem mobilenumber prowadzi do wstrzykiwania SQL.

W systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /bwdates-report-result.php. Manipulacja argumentem 'fromdate' prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0. Problem dotyczy nieokreślonej części pliku /test-details.php, gdzie manipulacja argumentem 'remark' prowadzi do wstrzyknięcia SQL.

W systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcjonalności pliku /search-report-result.php, gdzie manipulacja argumentem 'serachdata' prowadzi do wstrzyknięcia SQL.

W systemie zarządzania testami COVID-19 od SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem 'mobilenumber' w pliku /profile.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania podróżami i turystyką itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/operations/expense_category.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem expense_name.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/operations/expense.php, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku /admin/operations/currency.php, gdzie manipulacja argumentem curr_code prowadzi do wstrzyknięcia SQL.

W systemie zarządzania podróżami Online Tour i Travel Management System 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/operations/payment.php. Manipulacja argumentem payment_type prowadzi do wstrzykiwania SQL.

W podatności CVE-2025-55708 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Quiz And Survey Master w wersjach od n/a do 10.2.4.

W podatności CVE-2025-53587 występuje luka typu Cross-Site Request Forgery (CSRF) w motywie ApusTheme Findgo, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji Findgo od n/a do 1.3.57 włącznie.

Podatność CVE-2025-53575 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Primer MyData dla Woocommerce, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 4.2.5 włącznie.

W podatności CVE-2025-52797 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce StoryMap wp-storymap, który umożliwia wstrzykiwanie SQL. Problem ten dotyczy wersji StoryMap od n/a do 2.1 włącznie.

Wtyczka NetInsight Analytics Implementation Plugin zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.3 włącznie.