Katalog podatności CVE

W podatności CVE-2025-53426 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Bob Likert Survey Master. Problem dotyczy wersji od n/a do 0.8.0.1 włącznie.

W podatności CVE-2025-53425 występuje nieprawidłowe przypisanie uprawnień w Dokan, Inc. Dokan dokan-lite, co umożliwia eskalację uprawnień. Problem dotyczy wersji Dokan od n/a do 4.1.3 włącznie.

Wtyczka WooCommerce Orders & Customers Exporter ma brak autoryzacji, umożliwiając wykorzystanie niepoprawnych ustawień kontroli dostępu. Podatność dotyczy wersji do 5.4.

Podatność CVE-2025-53423 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Triss. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.6.

Podatność CVE-2025-53422 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WhatsApp Chat dla WordPress i WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.2.1 włącznie.

Wtyczka Accordion od PickPlugins ma brak autoryzacji, co pozwala na wykorzystanie niepoprawnych zabezpieczeń kontroli dostępu. Podatność dotyczy wersji do 2.3.14.

Podatność Reflected XSS w wtyczce WPLMS (wplms_plugin) od VibeThemes, wersje do 1.9.9.8. Brak neutralizacji danych wejściowych podczas generowania strony.

Podatność CVE-2025-53352 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w G5Theme Grid Plus, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Grid Plus od n/a do 3.3 włącznie.

W podatności CVE-2025-53351 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w oprogramowaniu Fidelo Snippet, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Fidelo Snippet od n/a do 1.12 włącznie.

Podatność CVE-2025-53350 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Calendar Plus, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.2.4 włącznie.

Podatność CVE-2025-53297 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AA-Team Woocommerce Envato Affiliates, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.1 włącznie.

W podatności CVE-2025-53238 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Toast Mobile Menu. Problem dotyczy wersji Toast Mobile Menu od n/a do 1.0.8.

Plugin UDesign Core firmy AndonDesign cierpi na brak autoryzacji (Missing Authorization) w wersjach od n/a do 4.14.0 włącznie. Luka ta pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

W podatności CVE-2025-53234 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w AndonDesign UDesign Core, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji UDesign Core od n/a do 4.14.0 włącznie.

Wtyczka WP Gmail SMTP firmy inkthemes w wersjach do 1.0.7 włącznie zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych.

W podatności CVE-2025-53229 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji RockON DJ. Problem ten dotyczy wersji RockON DJ od n/a do 3.3 włącznie.

Wtyczka AppExperts dla WordPressa do wersji 1.4.5 włącznie umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.

W podatności CVE-2025-52770 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Hello Followers, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Hello Followers od n/a do 2.5 włącznie.

W podatności CVE-2025-52763 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Nifty Backups od n/a do 1.08 włącznie.

W podatności CVE-2025-52760 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Globalis MultiSite Clone Duplicator. Problem dotyczy wersji MultiSite Clone Duplicator od n/a do 1.5.3 włącznie.