Katalog podatności CVE

Podatność Server-Side Request Forgery (SSRF) w Icegram Icegram Express Pro (email-subscribers-premium) umożliwia atak typu Server Side Request Forgery. Problem dotyczy Icegram Express Pro w wersjach od n/a do 5.9.5 włącznie.

Wielowarstwowa podatność związana z brakiem autoryzacji w MultiVendorX dc-woocommerce-multi-vendor pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji MultiVendorX od n/a do 4.2.23.

Podatność CVE-2025-49915 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w aplikacji Cozy Vision SMS Alert Order Notifications w wersjach od n/a do 3.8.5. Wykorzystanie tej luki może umożliwić atakującym manipulację bazą danych.

Wtyczka Email Subscription Popup (wersje do 1.2.26 włącznie) jest podatna na przechowywany cross-site scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać zapisany i wykonany u użytkowników przeglądających stronę.

Podatność CVE-2025-49911 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WooCommerce Vehicle Parts Finder, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.7 włącznie.

W WPGuppy wpguppy-lite występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji WPGuppy od n/a do 1.1.4 włącznie.

Podatność na trwały atak XSS w wtyczce WPC Countdown Timer for WooCommerce firmy WPClever. Problem dotyczy wersji od n/a do 3.1.4 włącznie.

Wtyczka MDTF do wersji 1.3.3.9 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.

Wtyczka WPComplete ma brak autoryzacji, co pozwala na dostęp do funkcji, które powinny być ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji do 2.9.5.3 włącznie.

Wtyczka ZoloBlocks do wersji 2.3.11 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.

Podatność CVE-2025-49901 dotyczy mechanizmu uwierzytelniania w Simple Link Directory w quantumcloud, który pozwala na obejście uwierzytelnienia poprzez alternatywną ścieżkę lub kanał. Problem ten dotyczy wersji Simple Link Directory od n/a do poniżej 14.8.1.

Wtyczka Whydonate (wp-whydonate) do wersji 4.0.15 ma podatność braku autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).

Podatność CVE-2025-49380 dotyczy deserializacji niezaufanych danych w wtyczce wpinstinct WooCommerce Vehicle Parts Finder, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 3.7 włącznie.

W podatności CVE-2025-49378 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Themefic Hydra Booking. Problem ten dotyczy wersji Hydra Booking od n/a do 1.1.10 włącznie.

Wtyczka Hydra Booking dla Themefic ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.1.9 włącznie.

Wtyczka DELUCKS SEO do WordPressa (wersje do 2.5.9) ma podatność braku autoryzacji, umożliwiającą dostęp do funkcji, które nie są odpowiednio ograniczone przez ACL. Może to pozwolić na nieautoryzowane działania.

Podatność CVE-2025-49060 w CMSSuperHeroes Wastia umożliwia nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Wastia od n/a do poniżej 1.1.3.

Podatność CVE-2025-48338 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce WP Abstracts w wersjach od n/a do 2.7.4.

Podatność CVE-2025-48106 w CMSSuperHeroes Clanora umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na wykorzystanie złośliwych plików. Problem dotyczy wersji Clanora od n/a do poniżej 1.3.1.

Wtyczka Code Amp Search & Filter (search-filter) do wersji 1.2.17 włącznie jest podatna na atak typu Cross-Site Request Forgery (CSRF).