Katalog podatności CVE

Wtyczka Cookie Notice & Compliance for GDPR / CCPA (wersje do 2.5.8) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany u innych użytkowników.

Wtyczka Advanced FAQ Manager do WordPressa (wersje do 1.5.2) ma podatność na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka Walker Core jest podatna na atak typu DOM-Based Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 1.3.17.

Wtyczka Donation Thermometer do WordPressa (wersje do 2.2.6) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się przy każdej wizycie użytkownika.

oik do wersji 4.15.3 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.

Wtyczka FireBox jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 3.1.0-free.

Wtyczka Shopkeeper Extender jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do < 7.0.

Wtyczka Essential Widgets od Catch Themes (wersje do 2.2.2) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się dla innych użytkowników.

Wtyczka Multi-Step Checkout for WooCommerce od SilkyPress (wersje do 2.33) ma podatność na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka WP-ShowHide od Lester Chan (wersje do 1.05) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się dla innych użytkowników.

Wtyczka Animation Addons for Elementor (animation-addons-for-elementor) firmy Wealcoder zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.4.5 włącznie.

Wtyczka Select Core jest podatna na atak typu DOM-Based Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do < 2.6.

Wtyczka JNews Gallery od jegtheme (wersje poniżej 12.0.1) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się dla innych użytkowników.

Wtyczka ThirstyAffiliates od Blair Williams (wersje do 3.11.8) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się dla innych użytkowników.

Wtyczka LearnPress jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 4.2.9.4.

Wtyczka WP Maps (wp-google-map-plugin) firmy Flipper Code jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 4.8.6 włącznie.

W podatności CVE-2025-67534 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Jacques Malgrange Rencontre, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Rencontre od n/a do 3.13.7 włącznie.

Podatność CVE-2025-67533 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Themify Portfolio Post w wersjach od n/a do 1.3.0. Umożliwia to atakującym przechowywanie złośliwego kodu, który może być wykonany w przeglądarkach użytkowników.

W podatności CVE-2025-67532 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem ten dotyczy wersji Hara od n/a do 1.2.17 włącznie.

W podatności CVE-2025-67531 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Turitor od n/a do poniżej 1.5.3.