Katalog podatności CVE

Wtyczka Flaming Password Reset do WordPressa zawiera podatność Cross-Site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wszystkich wersji do 1.0.3 włącznie.

Podatność typu Cross-site Scripting (XSS) w widgecie Shahjada Visitor Stats pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji widgeciku od n/a do 1.5.0 włącznie.

W podatności CVE-2025-68873 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji PRIMER od chloédigital w wersjach od n/a do 1.0.25.

Wtyczka Effect Maker (do wersji 1.2.1 włącznie) zawiera podatność DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Umożliwia to atakującemu wykonanie złośliwego skryptu w kontekście przeglądarki ofiary.

W podatności CVE-2025-67937 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Hendon. Problem dotyczy wersji Hendon od n/a do poniżej 1.7.

W podatności CVE-2025-67936 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Curly curly. Problem ten dotyczy wersji Curly od n/a do poniżej 3.3.

W podatności CVE-2025-67935 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w Mikado-Themes Optimize. Problem ten dotyczy wersji Optimize od n/a do poniżej 2.4.

W podatności CVE-2025-67934 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Wellspring. Problem ten dotyczy wersji Wellspring od n/a do poniżej 2.8.

Podatność CVE-2025-67933 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Taskbuilder. Problem ten występuje w wersjach od n/a do 4.0.9 włącznie.

Podatność CVE-2025-67932 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bibliotece Listeo Core, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Listeo Core od n/a do poniżej 2.0.19.

Podatność CVE-2025-67931 dotyczy wtyczki BulletProof Security, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 6.9 włącznie.

W podatności CVE-2025-67930 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w eHive Search, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji eHive Search od n/a do 2.5.0 włącznie.

Podatność CVE-2025-67928 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji themesuite Automotive Listings. Problem ten dotyczy wersji Automotive Listings od n/a do 18.6 włącznie.

Podatność CVE-2025-67927 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Link Whisper Free. Problem ten dotyczy wersji Link Whisper Free od n/a do 0.8.8 włącznie.

Podatność braku autoryzacji w wtyczce Fluent Support firmy Shahjahan Jewel pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Fluent Support w wersjach od n/a do <= 1.10.4.

W podatności CVE-2025-67925 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Corpkit od n/a do 2.0 włącznie.

Podatność CVE-2025-67924 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w oprogramowaniu Corpkit firmy zozothemes. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stanowi poważne zagrożenie dla bezpieczeństwa.

Podatność CVE-2025-67922 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Grand Restaurant, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Grand Restaurant od n/a do poniżej 7.0.9.

W podatności CVE-2025-67921 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji VanKarWai Lobo. Problem dotyczy wersji Lobo od n/a do poniżej 2.8.6.

W podatności CVE-2025-67920 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Neo Ocular od n/a do poniżej 1.2.