Katalog podatności CVE

Podatność CVE-2025-11025 dotyczy platformy Vimesoft Corporate Messaging, która pozwala na wyciąganie wbudowanych danych wrażliwych z wysyłanych wiadomości. Problem ten występuje w wersjach od V1.3.0 do przed V2.0.0.

W OGRECave Ogre do wersji 14.4.1 wykryto lukę bezpieczeństwa w funkcji STBIImageCodec::encode w pliku /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp komponentu Image Handler. Manipulacja prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony.

W bibliotece libucl do wersji 0.9.2 wykryto podatność w funkcji ucl_include_common w pliku /src/ucl_util.c. Manipulacja danymi prowadzi do przepełnienia bufora na stercie. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony.

Podatność CVE-2025-60219 w HaruTheme WooCommerce Designer Pro umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji WooCommerce Designer Pro od n/a do 1.9.24.

Wtyczka Google+ Comments do WordPressa jest podatna na przechowywany XSS (Stored Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.0 włącznie.

Wtyczka kontur Admin Style do WordPressa jest podatna na przechowywany XSS (Stored Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.0.4 włącznie.

Wtyczka SEO Search Permalink do WordPressa jest podatna na przechowywany XSS (Stored Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.0.3 włącznie.

Wtyczka Silencesoft RSS Reader do WordPressa jest podatna na Server-Side Request Forgery (SSRF) z powodu niewłaściwej walidacji adresów URL. Podatność dotyczy wersji do 0.6 włącznie.

Wtyczka Click & Tweet do WordPressa jest podatna na przechowywany XSS (Stored Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 0.8.9 włącznie.

Wtyczka Recaptcha – wp do WordPressa jest podatna na przechowywany XSS (Stored Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 0.2.6 włącznie.

W podatności CVE-2025-60173 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Ashwani kumar GST dla WooCommerce, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji GST dla WooCommerce od n/a do 2.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Flytedesk Digital umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Flytedesk Digital od n/a do 20181101 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Conditional Cart Messages dla WooCommerce od YourPlugins.com umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.2.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w HTACCESS IP Blocker pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji HTACCESS IP Blocker od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w W3SCloud Contact Form 7 do Zoho CRM umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji W3SCloud Contact Form 7 do Zoho CRM od n/a do 3.2 włącznie.

Podatność polegająca na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu podmiotowi w wtyczce Page Manager for Elementor (honzat) w wersjach do 2.0.5 włącznie. Umożliwia ona odzyskanie osadzonych wrażliwych danych.

Brak autoryzacji w wtyczce WP Subscription Forms PRO od wersji n/a do 2.0.5 pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji, które powinny być chronione.

Wtyczka Frames od HaruTheme zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Frames do 1.5.7 włącznie.

W aplikacji NewsMAN NewsmanApp występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 2.7.7 włącznie.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w wtyczce bbp topic count (Robin W) w wersjach do 3.2 włącznie. Umożliwia ona ataki DOM-Based XSS.