Katalog podatności CVE

W podatności CVE-2025-47460 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce TrackShip dla WooCommerce. Problem dotyczy wersji TrackShip dla WooCommerce od n/a do 1.9.1.

W podatności CVE-2025-47440 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w WPAdverts. Problem dotyczy wersji WPAdverts od n/a do 2.2.2.

W podatności CVE-2025-47439 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w wtyczce WP Chill Download Monitor. Problem dotyczy wersji Download Monitor od n/a do 5.0.22 włącznie.

Wtyczka Woocommerce Multiple Addresses dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.7.1. Problem wynika z niewystarczających ograniczeń dotyczących metadanych użytkownika, które mogą być aktualizowane przez funkcję save_multiple_shipping_addresses().

Wtyczka PeproDev Ultimate Profile Solutions dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji handel_ajax_req() w wersjach od 1.9.1 do 7.5.2. Umożliwia to nieautoryzowanym atakującym aktualizację metadanych dowolnego użytkownika.

Wtyczka WPshop 2 – E-Commerce dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta w wersjach od 2.0.0 do 2.6.0. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail i hasło.

Wtyczka PGS Core dla WordPressa jest podatna na nieautoryzowany dostęp, modyfikację i utratę danych z powodu braku sprawdzenia uprawnień w wielu funkcjach we wszystkich wersjach do 5.8.0 włącznie. Umożliwia to nieautoryzowanym atakującym dodawanie, modyfikowanie lub opcje wtyczek.

Wtyczka PGS Core dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'event' w funkcji 'save_header_builder' we wszystkich wersjach do i włącznie z 5.8.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wersje phpgt/Dom przed 4.1.8 ujawniają GITHUB_TOKEN w artefakcie uruchomienia workflow. Plik ci.yml wykorzystuje actions/upload-artifact@v4 do przesyłania artefaktu budowy, który zawiera plik .git/config z GITHUB_TOKEN.

Podatność CVE-2025-0984 w oprogramowaniu Netoloji E-Flow umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków XSS oraz wstrzykiwania treści plików. Problem dotyczy wersji E-Flow przed 3.23.00.

Wtyczka Slider & Popup Builder autorstwa Depicter dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametr 's' we wszystkich wersjach do i włącznie z 3.6.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka LayoutBoxx dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do, włącznie z 0.3.1. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Wtyczka Reales WP STPT dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 2.1.2. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak hasło.

Wtyczka External image replace dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'external_image_replace_get_posts::replace_post' we wszystkich wersjach do 1.0.8 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' przesyłanie dowolnych plików na serwer dotkniętej witryny.

W Rhymix v2.1.22 odkryto podatność umożliwiającą dowolne usuwanie plików poprzez metodę procFileAdminEditImage w pliku /file/file.admin.controller.php.

W bibliotece C:\Program Files\OEM\MECHREVO Control Center\UniwillService\MyControlCenter\csCAPI.dll komponentu GCUService odkryto krytyczną podatność w wersji 1.0.2.70. Problem ten prowadzi do niekontrolowanej manipulacji ścieżką wyszukiwania.

W Modemie występuje możliwe ujawnienie informacji z powodu nieprawidłowego zarządzania błędami. Może to prowadzić do zdalnego ujawnienia informacji, jeśli urządzenie końcowe połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych.

W modemie występuje możliwy błąd systemu spowodowany nieobsłużonym wyjątkiem, co może prowadzić do zdalnego odmowy usługi. Atakujący może wykorzystać to, gdy urządzenie końcowe jest połączone z fałszywą stacją bazową, bez potrzeby dodatkowych uprawnień wykonawczych.

W BlueWave Checkmate w wersjach do 2.0.2 przed d4a6072, żądanie zaproszenia może być zmodyfikowane w celu określenia uprzywilejowanej roli.