Katalog podatności CVE

Wtyczka Make Section & Column Clickable For Elementor (wersje do 2.4) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać zapisany i wykonany w przeglądarkach użytkowników.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce New User Approve autorstwa Saada Iqbala umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji wtyczki od n/a do 3.2.3 włącznie.

Motyw Traveler zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 3.2.6 włącznie.

Wtyczka Order Delivery Date for WooCommerce (wersje do 4.3.1 włącznie) zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Payment Gateway for PayPal on WooCommerce zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 9.0.53 włącznie.

Wtyczka WP Hotel Booking (wersje do 2.2.7 włącznie) ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Może to pozwolić na odczyt poufnych danych osadzonych w aplikacji.

Wtyczka WP Hotel Booking (do wersji 2.2.8) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może nakłonić uwierzytelnionego użytkownika do wykonania niechcianych operacji.

Wtyczka WP Hotel Booking do WordPressa zawiera podatność na atak typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 2.2.8 włącznie.

Podatność Server-Side Request Forgery (SSRF) w ThemesInflow Hercules Core (hercules-core) umożliwia wykonanie żądań po stronie serwera. Problem dotyczy wersji od n/a do 7.4 włącznie.

Podatność ujawnienia wrażliwych informacji systemowych wtyczki WordPress WP Google Analytics Events (do wersji 2.8.2) pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy nieautoryzowanego dostępu do informacji.

Wtyczka WP ERP (wersje do 1.16.7 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.

Podatność w wtyczce EventPrime umożliwia wstawienie wrażliwych informacji do wysyłanych danych, co pozwala atakującemu na odzyskanie osadzonych danych wrażliwych.

Wtyczka EventPrime dla WordPressa ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 4.2.4.1 włącznie.

Podatność CVE-2025-63003 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w wtyczce North - Required Plugin dla PHP, co umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji wtyczki od n/a do 1.4.2.

Dodatek Litho Addons zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 3.5 włącznie.

Wtyczka WP EasyCart od levelfourdevelopment jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Podatność dotyczy wersji do 5.8.11 włącznie.

Wtyczka Custom Layouts – Post + Product grids made easy firmy Code Amp zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.4.12 włącznie.

Wtyczka MultiParcels Shipping For WooCommerce w wersji do 1.30.12 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność w wtyczce WP AI CoPilot umożliwia wstawienie wrażliwych informacji do wysyłanych danych, co pozwala atakującemu na odzyskanie osadzonych danych wrażliwych.

Wtyczka Notification for Telegram w wersji do 3.5.1 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.