Katalog podatności CVE

Podatność CVE-2025-39468 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączania plików. Problem ten występuje w Modal Survey w wersjach od n/a do 2.0.2.0.1.

Podatność typu Path Traversal w motywie Wanderland od Mikado-Themes umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji Wanderland od n/a do 1.7.1 włącznie.

W podatności CVE-2025-39466 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Dør od n/a do 2.4 włącznie.

Wtyczka Advanced Google Maps (wp-google-map-gold) firmy flippercode zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 5.8.4 włącznie.

W podatności CVE-2025-39463 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Select-Themes Dessau. Problem ten dotyczy wersji Dessau od n/a do poniżej 1.9.

Podatność CVE-2025-32222 dotyczy niewłaściwej kontroli generowania kodu w wtyczce Widget Logic, co pozwala na wstrzykiwanie kodu. Problem ten dotyczy wersji Widget Logic od n/a do 6.0.5 włącznie.

Podatność CVE-2025-31029 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji replyMail w wersjach od n/a do 1.2.0.

Podatność CVE-2025-28953 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce smart SEO od axiomthemes. Problem ten dotyczy wersji smart SEO od n/a do 4.0 włącznie.

Wtyczka Smush Image Compression and Optimization (WPMU DEV) dla WordPressa jest podatna na path traversal typu '.../...//' w wersjach do 3.17.0 włącznie. Podatność może umożliwić dostęp do plików poza zamierzonym katalogiem.

W produkcie występuje podatność na wstrzykiwanie argumentów, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście maszyny gospodarza.

Nieprawidłowe zachowanie uprawnień w Elastic Defend na hostach Windows może prowadzić do usunięcia dowolnych plików na systemie przez usługę Defend działającą jako SYSTEM. W niektórych przypadkach może to skutkować eskalacją uprawnień lokalnych.

Podatność CVE-2025-11956 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie OBS (System Informacji o Sprawach Studenckich) firmy Proliz Software Ltd. Co., co pozwala na wystąpienie ataków typu Stored XSS.

Podatność CVE-2025-10955 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Netigma firmy Netcad Software Inc. Umożliwia to ataki typu XSS (Cross-site Scripting) poprzez ciągi zapytań HTTP.

Wtyczka Strong Testimonials dla WordPressa do wersji 3.2.16 jest podatna na arbitralne wykonanie shortcode'ów. Użytkownicy mogą przesyłać testimonial z wartością, która nie jest odpowiednio walidowana ani sanityzowana przed przekazaniem do funkcji do_shortcode. Niezautentykowani atakujący mogą wykonać arbitralne shortcode'y, jeśli administrator podgląda lub publikuje spreparowany testimonial.

Wtyczka Better Find and Replace dla WordPressa do wersji 1.7.7 włącznie ma brak sprawdzenia uprawnień w funkcji rtafar_ajax(), co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subscriber na użycie klucza API OpenAI, powodując zużycie limitu i potencjalne koszty.

Wtyczka Hubbub Lite dla WordPressa (wersje do 1.36.0 włącznie) jest podatna na odbity Cross-Site Scripting (XSS) poprzez parametr 'dpsp_list_attention_search' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku.

Podatność nieprawidłowego ograniczenia operacji w granicach bufora pamięci istnieje w sterowniku AsIO3.sys. Ta podatność może zostać wyzwolona przez ręczne wykonanie specjalnie przygotowanego procesu, potencjalnie prowadząc do lokalnej eskalacji uprawnień. Dodatkowe informacje znajdują się w sekcji 'Security Update for Armoury Crate App' w biuletynie bezpieczeństwa ASUS.

Wtyczka Blog2Social dla WordPressa jest podatna na atak SSRF w wersjach do 8.6.0 włącznie przez funkcję getFullContent(). Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą wysyłać żądania do dowolnych lokalizacji z poziomu aplikacji, co może być wykorzystane do odczytu i modyfikacji informacji z usług wewnętrznych.

Wtyczka Blog2Social dla WordPressa jest podatna na ograniczone przesyłanie plików z powodu nieprawidłowej weryfikacji uprawnień w funkcji uploadVideo() w wersjach do 8.6.0 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber i wyższym mogą przesyłać pliki mp4 do katalogu 'wp-content/uploads/<YYYY>/<MM>/'.

Wtyczka Easy Digital Downloads dla WordPressa w wersjach do 3.5.2 włącznie jest podatna na manipulację zamówieniami z powodu obejścia weryfikacji zamówienia. Gdy w treści żądania POST zostanie przesłany parametr verification_override=1, weryfikacja jest bezwarunkowo pomijana, co pozwala nieuwierzytelnionemu atakującemu przesłać sfałszowane powiadomienie IPN i uznać je za zweryfikowane. Wymagany jest prawidłowy identyfikator transakcji PayPal, co ogranicza manipulację do zamówień złożonych przez atakującego posiadającego konto klienta.