Katalog podatności CVE

W systemie zarządzania rekordami nauczycieli Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/search.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL.

W systemie płatności za szkołę w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /student.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'firstname' w pliku /add_reserve.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /portal.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /cashconfirm.php, gdzie manipulacja argumentem transactioncode prowadzi do wstrzyknięcia SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /saveorder.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /paymentportal.php, gdzie manipulacja argumentem 'person' prowadzi do wstrzykiwania SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /addmem.php, co prowadzi do wstrzykiwania SQL. Atak może być inicjowany zdalnie.

W systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/execeditroom.php, gdzie manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano krytyczną podatność w projekcie Online Shoe Store 1.0, która dotyczy nieznanej funkcjonalności pliku /function/customer_signup.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.

W HotelDruid 3.0.0 i 3.0.7 nieuwierzytelniony endpoint creadb.php może być wywołany przed zakończeniem instalacji, co prowadzi do wyścigu przy tworzeniu bazy danych. Wysyłając wiele równoczesnych żądań, atakujący może ujawnić nazwę administratora, hash hasła i sól, a także spowodować częściową inicjalizację, uniemożliwiającą logowanie i wymagającą reinstalacji.

Podatność typu Cross-Site Request Forgery (CSRF) w menedżerze nieruchomości Rameez Iqbal umożliwia eskalację uprawnień. Problem ten dotyczy wersji menedżera nieruchomości od n/a do 7.3 włącznie.

Podatność CVE-2025-52822 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce WP Roadmap, co pozwala na atak typu SQL Injection. Problem ten dotyczy wersji WP Roadmap od n/a do 2.1.3.

W podatności CVE-2025-52821 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w menedżerze list wideo Video List Manager w wersjach od n/a do 1.7 włącznie.

Wtyczka Import YouTube videos as WP Posts ma lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Front User Submit / Front Editor umożliwia atak CSRF. Problem ten dotyczy wersji wtyczki od n/a do 5.0.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Creative-Solutions Creative Contact Form sexy-contact-form umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

W podatności CVE-2025-52793 występuje problem Cross-Site Request Forgery (CSRF) w ustawieniach Esselink.nu, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Esselink.nu Settings od n/a do 4.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP User Stylesheet Switcher umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do włącznie v2.2.0.