Katalog podatności CVE

Brak autoryzacji w wtyczce One Page Express Companion firmy Horea Radu. Problem dotyczy wersji od n/a do 1.6.43 włącznie.

Wtyczka SmartCrawl dla WordPressa (WPMU DEV) jest podatna na brak autoryzacji w wersjach od nieznanej do 3.14.3 włącznie. Luka ta może pozwolić na nieautoryzowany dostęp do funkcji lub danych.

Wtyczka WordPress Event post (event-post) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 5.10.3.

Podatność CVE-2025-62029 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w wersjach Grevo od n/a do 2.4 włącznie.

Wtyczka Event Tickets firmy StellarWP w wersjach do 5.26.3 włącznie zawiera podatność Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieuprawnione operacje na biletach lub wydarzeniach.

Podatność związana z deserializacją niezaufanych danych w wtyczce JobSearch dla WordPressa, dotyczy wersji od n/a do poniżej 3.0.8. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Wtyczka Pie Calendar dla WordPressa w wersjach do 1.2.9 włącznie jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać zapisany i wykonany u użytkowników.

Podatność niewłaściwej kontroli generowania kodu (Code Injection) w wtyczce s2Member autorstwa Cristiána Lávaque. Problem dotyczy s2Member w wersjach od n/a do 250905.

W BuddyPress występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 14.3.4. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.

Wtyczka Acknowledgify firmy Made Neat cierpi na brak autoryzacji (Missing Authorization) w wersjach od n/a do 1.1.3 włącznie. Luka ta pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

W podatności CVE-2025-62020 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie VOD Infomaniak w wersjach od n/a do 1.5.11.

Podatność wtyczki Recipe Card Blocks for Gutenberg & Elementor (recipe-card-blocks-by-wpzoom) w wersjach do 3.4.8 włącznie. Brak autoryzacji umożliwia nieautoryzowany dostęp do funkcji.

Podatność CVE-2025-62015 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Advanced Coupons for WooCommerce Coupons w wersjach od n/a do 4.6.8.

Wtyczka WordPress UiChemy (wersje do 4.0.0) zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.

Wtyczka UPC/EAN/GTIN Code Generator dla WordPressa (wersje do 2.0.2) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego administratora do wykonania niepożądanych akcji.

Podatność polegająca na deserializacji niezaufanych danych w produkcie acowebs Product Table dla WooCommerce. Problem ten dotyczy wersji Product Table For WooCommerce od n/a do 1.2.4 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w bPlugins Voice Feedback umożliwia eskalację uprawnień. Problem ten dotyczy wersji Voice Feedback od n/a do 1.0.3 włącznie.

Wtyczka WP SMS (wersje do 7.0.1 włącznie) zawiera podatność typu Missing Authorization. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce FantasticPlugins SUMO Memberships dla WooCommerce umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji SUMO Memberships dla WooCommerce od n/a do poniżej 7.8.0.

Podatność CVE-2025-60246 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kalkulatorze finansowym Simple Finance Calculator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji kalkulatora od n/a do 1.0 włącznie.