Katalog podatności CVE

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /saveorder.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /paymentportal.php, gdzie manipulacja argumentem 'person' prowadzi do wstrzykiwania SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /addmem.php, co prowadzi do wstrzykiwania SQL. Atak może być inicjowany zdalnie.

W systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/execeditroom.php, gdzie manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano krytyczną podatność w projekcie Online Shoe Store 1.0, która dotyczy nieznanej funkcjonalności pliku /function/customer_signup.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.

W HotelDruid 3.0.0 i 3.0.7 nieuwierzytelniony endpoint creadb.php może być wywołany przed zakończeniem instalacji, co prowadzi do wyścigu przy tworzeniu bazy danych. Wysyłając wiele równoczesnych żądań, atakujący może ujawnić nazwę administratora, hash hasła i sól, a także spowodować częściową inicjalizację, uniemożliwiającą logowanie i wymagającą reinstalacji.

Podatność typu Cross-Site Request Forgery (CSRF) w menedżerze nieruchomości Rameez Iqbal umożliwia eskalację uprawnień. Problem ten dotyczy wersji menedżera nieruchomości od n/a do 7.3 włącznie.

Podatność CVE-2025-52822 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce WP Roadmap, co pozwala na atak typu SQL Injection. Problem ten dotyczy wersji WP Roadmap od n/a do 2.1.3.

W podatności CVE-2025-52821 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w menedżerze list wideo Video List Manager w wersjach od n/a do 1.7 włącznie.

Wtyczka Import YouTube videos as WP Posts ma lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Front User Submit / Front Editor umożliwia atak CSRF. Problem ten dotyczy wersji wtyczki od n/a do 5.0.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Creative-Solutions Creative Contact Form sexy-contact-form umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

W podatności CVE-2025-52793 występuje problem Cross-Site Request Forgery (CSRF) w ustawieniach Esselink.nu, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Esselink.nu Settings od n/a do 4.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP User Stylesheet Switcher umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do włącznie v2.2.0.

W podatności CVE-2025-52791 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Knowledge Base – Knowledge Base Maker, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.1.8 włącznie.

Wtyczka WP-DownloadCounter w wersjach od n/a do 1.01 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki r-win WP-DownloadCounter.

Podatność typu Cross-Site Request Forgery (CSRF) w Lewe ChordPress umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Lewe ChordPress od n/a do 4.0.1 włącznie.

W podatności CVE-2025-52784 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji hideoguchi Bluff Post, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji Bluff Post od n/a do 1.1.1 włącznie.

W podatności CVE-2025-52783 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Change Cart button Colors dla WooCommerce, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0 włącznie.

W podatności CVE-2025-52782 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji King Rayhan Scroll UP. Problem dotyczy wersji Scroll UP od n/a do 2.0 włącznie.