Katalog podatności CVE

W podatności CVE-2025-60208 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Tusko Trush Advanced Custom Fields: CPT Options Pages, który umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.0.9 włącznie.

W podatności CVE-2025-60206 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w Beplusthemes Alone. Problem ten dotyczy wersji Alone od n/a do 7.8.3 włącznie.

Wtyczka WP Tesseract dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach do 1.0.2 włącznie.

W podatności CVE-2025-60168 występuje problem Cross-Site Request Forgery (CSRF) w integracji HotelRunner Booking Widget, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji HotelRunner Booking Widget od n/a do 1.6 włącznie.

Podatność Open Redirect w wtyczce WP Gravity Forms HubSpot (gf-hubspot) w wersjach do 1.2.5 włącznie. Umożliwia przekierowanie użytkownika na zaufaną stronę, co może być wykorzystane do phishingu.

Wtyczka WeShare Buttons dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach do 13.0.0 włącznie.

Wtyczka WP Media Categories jest podatna na atak Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji do 2.1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Video Blogster Lite umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Video Blogster Lite od n/a do 1.2 włącznie.

Wtyczka Werk aan de Muur dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach do 1.5 włącznie.

Podatność CVE-2025-60041 dotyczy mechanizmu odzyskiwania hasła w aplikacji Emails Catch All, który pozwala na ominięcie uwierzytelnienia poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 3.5.3.

Podatność na deserializację niezaufanych danych w Noisa rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Noisa od n/a do 2.6.0.

Wtyczka Colibri Page Builder dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach od nieznanej do mniejszej niż 1.0.334.

W podatności CVE-2025-59580 występuje nieprawidłowe przypisanie uprawnień w GoodLayers Goodlayers Core, co umożliwia eskalację uprawnień. Problem dotyczy wersji Goodlayers Core od n/a do poniżej 2.1.7.

Podatność CVE-2025-59579 w systemie Simple Job Board pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 2.13.7 włącznie.

Wtyczka ShopMagic dla WooCommerce do wersji 4.5.6 włącznie wysyła wrażliwe informacje w przesyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych.

Wtyczka MasterStudy LMS do wersji 3.6.20 włącznie ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom. Podatność umożliwia odzyskanie osadzonych danych wrażliwych.

W podatności CVE-2025-59571 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w WorkScout-Core. Problem dotyczy wersji WorkScout-Core od n/a do poniżej 1.7.06.

W podatności CVE-2025-59566 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Workreap. Problem dotyczy wersji Workreap od n/a do 3.3.5 włącznie.

Motyw EduMall od ThemeMove ma podatność na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 4.4.5 (wyłącznie).

Motyw Billey od ThemeMove ma podatność na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 2.1.6 (wyłącznie).