Katalog podatności CVE

Wtyczka Togo (wersje poniżej 1.0.4) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Wtyczka tagDiv Cloud Library jest podatna na atak typu DOM-Based Cross-Site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do < 3.9.2.

Podatność CVE-2025-62031 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w tagDiv Composer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach tagDiv Composer od n/a do 5.4.1.

Wtyczka tagDiv Composer jest podatna na atak typu Cross-Site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do <= 5.4.1.

Podatność braku autoryzacji w motywie Salient od ThemeNectar. Problem dotyczy Salient w wersjach od n/a do 17.4.0.

Brak autoryzacji w motywie KALLYAS do wersji 4.22.0 włącznie. Podatność może pozwolić na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Motyw KALLYAS dla WordPressa jest podatny na brak autoryzacji w wersjach do 4.22.0 włącznie. Podatność ta może umożliwiać nieautoryzowany dostęp do funkcji lub danych.

Podatność CVE-2025-62016 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w motywie KALLYAS. Problem ten występuje w wersjach KALLYAS od n/a do 4.22.0 włącznie.

W podatności CVE-2025-62014 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten dotyczy wersji ITok od n/a do 1.1.42.

Wtyczka TheGem (Elementor) dla WordPressa jest podatna na atak XSS w wersjach do 5.10.5 włącznie. Problem wynika z niedostatecznego neutralizowania danych wejściowych podczas generowania stron internetowych.

Wtyczka TheGem dla WordPressa jest podatna na atak XSS w wersjach do 5.10.5 włącznie. Problem wynika z niedostatecznego neutralizowania danych wejściowych podczas generowania stron internetowych.

W podatności CVE-2025-62010 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Famita w wersjach od n/a do 1.54 włącznie.

W podatności CVE-2025-60248 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki WPC Product Options dla WooCommerce w wersjach od n/a do 3.1.3.

Brak autoryzacji w Bux Woocommerce (wtyczka bux-woocommerce) pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez ACL. Problem dotyczy wersji od n/a do 1.2.3 włącznie.

Podatność na deserializację nieufnych danych w WP User Manager umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP User Manager od n/a do 2.9.12 włącznie.

Podatność CVE-2025-60244 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji RealMag777 TableOn, co umożliwia wstrzykiwanie kodu. Problem ten występuje w wersjach TableOn od n/a do 1.0.5.1 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Holest Engineering Selling Commander dla WooCommerce umożliwia eskalację uprawnień. Problem ten dotyczy wersji Selling Commander dla WooCommerce od n/a do 1.2.46 włącznie.

Podatność CVE-2025-60242 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji Anatoly Download Counter, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Download Counter od n/a do 1.4 włącznie.

W podatności CVE-2025-60241 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Premmerce. Problem ten dotyczy wersji Premmerce od n/a do 1.3.19 włącznie.

W podatności CVE-2025-60240 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji AnyComment od n/a do 0.3.6 włącznie.