Katalog podatności CVE

W podatności CVE-2025-23453 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Stars SMTP Mailer. Problem dotyczy wersji Stars SMTP Mailer od n/a do 1.7 włącznie.

Podatność CVE-2025-23452 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w EditionGuard dla WooCommerce – eBook Sales z DRM. Problem ten dotyczy wersji od n/a do 3.4.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Easy Tynt pozwala na przeprowadzenie ataków CSRF. Problem ten dotyczy wersji Easy Tynt od n/a do 0.2.5.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w mschertel Shockingly Big IE6 Warning umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Shockingly Big IE6 Warning od n/a do 1.6.3 włącznie.

Podatność CVE-2025-23438 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP PT-Viewer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.0.2.

Wtyczka Wp-Scribd-List w wersjach od n/a do 1.2 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu na stronie.

Wtyczka Password Protect Plugin dla WordPressa zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.8.1.0.

Podatność typu Cross-site Scripting (XSS) w AlTi5 AlT Report umożliwia atakującym wstrzykiwanie złośliwego kodu do generowanych stron internetowych. Problem dotyczy wersji AlT Report od n/a do 1.12.0 włącznie.

Wtyczka Mass Custom Fields Manager w wersjach od n/a do 1.5 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia odzwierciedlone ataki XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu na stronie.

Podatność CVE-2025-23429 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Altima Lookbook Free dla WooCommerce. Problem ten występuje w wersjach od n/a do 1.1.0 włącznie.

W podatności CVE-2025-23426 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji go Social, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji go Social od n/a do 1.0 włącznie.

W podatności CVE-2025-23424 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Marquee Style RSS News Ticker, który pozwala na przeprowadzenie ataków CSRF. Dotyczy to wersji od n/a do 3.2.0 włącznie.

W platformie OpenObserve występuje podatność w punkcie końcowym zarządzania użytkownikami `/api/{org_id}/users/{email_id}`, która pozwala użytkownikowi z rolą 'Admin' usunąć użytkownika 'Root' z organizacji. To narusza zamierzoną hierarchię uprawnień, umożliwiając użytkownikowi o niższych uprawnieniach usunięcie konta o najwyższych uprawnieniach.

Nieautoryzowany zdalny atakujący może spowodować atak typu DoS na kontrolerze z powodu niekontrolowanego zużycia zasobów.

Podatność w Fortinet FortiAnalyzer i FortiManager umożliwia atakującemu eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Błąd wynika z nieprawidłowego przypisania uprawnień w wielu wersjach tych produktów.

airPASS od NetVision Information posiada podatność na wstrzykiwanie poleceń systemowych, która umożliwia zdalnym atakującym z normalnymi uprawnieniami wstrzykiwanie i wykonywanie dowolnych poleceń systemowych.

Podatność SQL Injection w dingfanzuCMS w wersji 1.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez niewłaściwe filtrowanie treści w module shopId w pliku 'checkOrder.php'.

Problem w usłudze AsDB urządzenia HI-SCAN 6040i Hitrax HX-03-19-I umożliwia atakującym enumerację poświadczeń użytkowników za pomocą odpowiednio skonstruowanych żądań protokołu GIOP.