Katalog podatności CVE

Podatność na deserializację niezaufanych danych w aplikacji universam-demo pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji UNIVERSAM od n/a do 9.04.02 włącznie.

Podatność CVE-2025-60234 dotyczy deserializacji niezaufanych danych w wtyczce Single Property designthemes, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.8.

Podatność CVE-2025-60232 dotyczy deserializacji niezaufanych danych w systemie KBx Pro Ultimate, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji KBx Pro Ultimate od n/a do 8.0.5 włącznie.

Podatność na deserializację niezaufanych danych w Knowledge Base od designthemes umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Knowledge Base od n/a do 2.9 włącznie.

W podatności CVE-2025-60227 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w wtyczce WP Pipes, co umożliwia atak typu Path Traversal. Problem dotyczy wersji WP Pipes od n/a do 1.4.3 włącznie.

Podatność deserializacji niezaufanych danych w wtyczce White Rabbit (whiterabbit) firmy axiomthemes pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do <= 1.5.2.

Podatność CVE-2025-60225 dotyczy deserializacji niezaufanych danych w BugsPatrol od AncoraThemes, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji BugsPatrol od n/a do 1.5.0 włącznie.

Podatność CVE-2025-60224 dotyczy deserializacji niezaufanych danych w wtyczce Subscribe to Download, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.0.9 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce FantasticPlugins SUMO Memberships dla WooCommerce umożliwia eskalację uprawnień. Problem ten dotyczy wersji SUMO Memberships dla WooCommerce od n/a do 7.8.0.

Podatność CVE-2025-60221 dotyczy deserializacji niezaufanych danych w Captivate Sync, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach Captivate Sync od n/a do 3.0.3.

W podatności CVE-2025-60220 występuje nieprawidłowe przypisanie uprawnień w systemie CouponXxL, co umożliwia eskalację uprawnień. Problem dotyczy wersji CouponXxL od n/a do 3.0.0 włącznie.

W podatności CVE-2025-60217 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w dodatkach PT Luxa. Problem dotyczy wersji PT Luxa Addons od n/a do 1.2.2 włącznie.

Podatność CVE-2025-60216 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes Addison, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Addison od n/a do poniżej 1.4.8.

Podatność CVE-2025-60215 dotyczy deserializacji niezaufanych danych w Kriya, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Kriya od n/a do 3.4 włącznie.

Podatność CVE-2025-60214 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes Goldenblatt, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Goldenblatt od n/a do poniżej 1.3.0.

Podatność CVE-2025-60213 dotyczy deserializacji niezaufanych danych w Whitebox-Studio Scape, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Scape od n/a do 1.5.13 włącznie.

Podatność CVE-2025-60212 dotyczy deserializacji niezaufanych danych w VEDA, co pozwala na wstrzyknięcie obiektów. Problem ten występuje w wersjach VEDA od n/a do 4.2 włącznie.

Wtyczka WooCommerce Registration Fields Plugin - Custom Signup Fields zawiera lukę w przypisaniu uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 3.2.3 włącznie.

Podatność deserializacji niezaufanych danych w wtyczce Everest Forms - Frontend Listing (wersje do 1.0.5 włącznie) umożliwia wstrzyknięcie obiektu. Może to prowadzić do zdalnego wykonania kodu.

Podatność CVE-2025-60209 dotyczy deserializacji niezaufanych danych w wtyczce CRM Perks Connector dla Gravity Forms i Google Sheets, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.2.6.