Katalog podatności CVE

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto SEO autorstwa Phillip.Gooch umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Auto SEO od n/a do 2.5.6 włącznie.

Podatność CVE-2025-25144 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w systemie Theasys. Problem ten występuje w wersjach od n/a do 1.0.1 włącznie.

W podatności CVE-2025-25141 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki Fami Sales Popup w wersjach od n/a do 2.0.0.

Podatność typu Cross-Site Request Forgery (CSRF) w Scriptonite Simple User Profile umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Simple User Profile od n/a do 1.9 włącznie.

Podatność CSRF w wtyczce WP Custom Post RSS Feed pozwala na wykonanie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Rishi On Page SEO + Whatsapp Chat Button umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0.0 włącznie.

W podatności CVE-2025-25135 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Custom Links On Admin Dashboard Toolbar, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji od n/a do 3.3.

Podatność Cross-Site Request Forgery (CSRF) w narzędziu Facilita Form Tracker umożliwia przechowywanie ataków XSS. Problem dotyczy wersji od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w ZMSEO umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji ZMSEO od n/a do 1.14.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Fyrebox Quizzes, w wersji od n/a do 3.1, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy użycia shortcode'a fyrebox-shortcode.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Easy Related Posts umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0.2 włącznie.

W podatności CVE-2025-25116 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem dotyczy wersji Link to URL / Post od n/a do 1.3 włącznie.

W podatności CVE-2025-25104 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce URL-Preview-Box good-url-preview-box, który pozwala na przeprowadzenie ataków CSRF. Problem ten dotyczy wersji URL-Preview-Box od n/a do 1.20 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Keyword Monitor (od n/a do wersji 1.0.5) umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu użytkownika. Problem ten dotyczy wtyczki blackus3r WP Keyword Monitor.

Wtyczka 'Show notice or message on admin area' w wersjach od n/a do 2.0 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka WP Social Stream w wersjach od n/a do 1.1 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przechowywanie ataków XSS. Problem ten dotyczy wtyczki opracowanej przez Nirmala Kumara Rama.

W podatności CVE-2025-25072 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce WP Admin Custom Page, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.5.0 włącznie.

W podatności CVE-2025-25071 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Vignette Ads, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Vignette Ads od n/a do 0.2 włącznie.

Wiele produktów Elber ma problem z ujawnieniem konfiguracji urządzenia bez uwierzytelnienia oraz ukrytej funkcjonalności po stronie klienta.

W Pygwalker przed wersją 0.4.9.9 występuje problem, który pozwala zdalnemu atakującemu uzyskać poufne informacje oraz wykonać dowolny kod za pomocą parametru redirect_path w funkcji przekierowania po logowaniu.