Katalog podatności CVE

W podatności CVE-2025-47576 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem dotyczy motywu Bimber - Viral Magazine w wersjach od n/a do 9.2.5.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Best Posts Summary (od n/a do wersji 1.0) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Best Posts Summary.

W bibliotece iCafe występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji biblioteki iCafe od n/a do 1.8.3 włącznie.

Podatność CVE-2025-39364 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w wtyczce Product Category Slider dla WooCommerce. Umożliwia to lokalne dołączenie plików PHP, co może prowadzić do nieautoryzowanego dostępu do systemu.

W bibliotece libsoup HTTP, używanej przez GNOME i inne aplikacje, znaleziono błąd w funkcji soup_multipart_new_from_message(). Podczas przetwarzania specjalnie spreparowanych wiadomości wieloczęściowych dochodzi do niedomiaru liczby całkowitej, co prowadzi do odczytu nieprawidłowej pamięci i awarii programu.

Problem został rozwiązany poprzez poprawione kontrole. Wystąpienie tej podatności w Safari i systemach operacyjnych Apple mogło prowadzić do uszkodzenia pamięci w wyniku przetwarzania złośliwie przygotowanej zawartości internetowej.

Podatność CVE-2025-23988 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Ghostwriter, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Ghostwriter od n/a do 1.4.

Podatność CVE-2025-23986 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tiki Time, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tiki Time od n/a do 1.3.

Podatność CVE-2025-23983 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w aplikacji Tijaji w wersjach od n/a do 1.43 włącznie.

W podatności CVE-2025-23981 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Takimi Themes CarZine, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji CarZine od n/a do 1.4.6.

Podatność CVE-2025-23979 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji duwasai Flashy, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach Flashy od n/a do 1.2.1.

Podatność CVE-2025-22792 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w jinwen Js O3 Lite, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Js O3 Lite od n/a do 1.5.8.2.

Podatność CVE-2025-22791 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w funkcji zapisu offsetu w wersjach od n/a do 1.2.

Podatność CVE-2025-22790 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji moseter od n/a do 1.3.1.

Podatność CVE-2025-22789 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji fyrewurks polka dots, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji polka dots od n/a do 1.2.

Podatność CVE-2025-22687 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Asmedia Tuaug4, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tuaug4 od n/a do 1.4.

W podatności CVE-2025-22678 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki my white w wersjach od n/a do 2.0.8.

W podatności CVE-2025-48280 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce AutomatorWP. Problem ten dotyczy wersji AutomatorWP od n/a do 5.2.1.3.

W podatności CVE-2025-48278 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce RSVPMarker w wersjach od n/a do 11.5.6. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu AWcode Toolkit umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji AWcode Toolkit od n/a do 1.0.18 włącznie.