Katalog podatności CVE

Podatność nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Atarim visual collaboration do wersji 4.2.1 włącznie. Umożliwia wykorzystanie złośliwych plików.

Podatność CVE-2025-60074 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wtyczki Lazy Load Optimizer w wersjach od n/a do 1.4.7.

W podatności CVE-2025-60073 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Responsive Sidebar w wersjach od n/a do 1.2.2.

Brak autoryzacji w VikBooking Hotel Booking Engine & PMS do wersji 1.8.2 włącznie. Podatność może pozwolić na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność CVE-2025-59556 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GoStore, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji GoStore od n/a do poniżej 1.6.4.

Podatność na deserializację niezaufanych danych w wtyczce s2Member autorstwa Cristiána Lávaque umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji s2Member od n/a do 250701 włącznie.

Podatność CVE-2025-58996 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w Helmut Wandl Advanced Settings, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Advanced Settings od n/a do 3.1.1 włącznie.

W podatności CVE-2025-58995 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji Creatives_Planet Leblix. Problem dotyczy wersji Leblix od n/a do 2.4 włącznie.

Podatność CVE-2025-58994 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji Greenify od n/a do 2.2.

Brak autoryzacji w Jock On Air Now (JOAN) do wersji 6.0.4 włącznie. Podatność pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu Path Traversal w aplikacji Barcode Scanner with Inventory & Order Manager umożliwia atakującym dostęp do nieautoryzowanych zasobów systemowych. Problem dotyczy wersji od n/a do 1.10.4.

Podatność CVE-2025-58964 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Enzy w wersjach od n/a do poniżej 1.6.4.

Podatność CVE-2025-58638 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Institutions Directory. Problem ten dotyczy wersji od n/a do 1.3.3 włącznie.

Podatność CVE-2025-58636 dotyczy deserializacji niezaufanych danych w wtyczce CRM Perks WP Gravity Forms Keap/Infusionsoft gf-infusionsoft, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP Gravity Forms Keap/Infusionsoft od n/a do 1.2.3 włącznie.

W podatności CVE-2025-58629 występuje brak autoryzacji w aplikacji Miraculous, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Miraculous od n/a do poniżej 2.0.9.

Podatność CVE-2025-58627 dotyczy wtyczki Miraculous Core Plugin, która pozwala na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz. Problem wynika z nieprawidłowo skonfigurowanych poziomów zabezpieczeń dostępu i dotyczy wersji od n/a do poniżej 2.0.9.

Podatność CVE-2025-58619 dotyczy deserializacji niezaufanych danych w wielojęzycznym systemie Falang, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Falang od n/a do 1.3.65 włącznie.

Podatność CVE-2025-58592 dotyczy deserializacji niezaufanych danych w wtyczce TranslatePress, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji TranslatePress od n/a do 2.10.2 włącznie.

Brak autoryzacji w imEvent do wersji 3.4.0 włącznie. Podatność pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).

Wtyczka WP Messiah Ai Image Alt Text Generator dla WordPressa zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.1.5 włącznie.