Katalog podatności CVE

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w wtyczce Job Board Manager (PickPlugins) w wersjach do 2.1.61 włącznie. Umożliwia ona ataki DOM-Based XSS.

Podatność typu Server-Side Request Forgery (SSRF) we wtyczce bdthemes ZoloBlocks (zoloblocks). Problem dotyczy wersji ZoloBlocks od n/a do <= 2.3.11 włącznie.

Wtyczka Smart Related Products od sharkthemes (ai-related-products) jest podatna na przechowywany cross-site scripting (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 2.0.8 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce webandprint AR For WordPress umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji AR For WordPress od n/a do 8.34 włącznie.

W podatności CVE-2025-60153 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wtyczki Subscribe To Unlock w wersjach od n/a do 1.1.5.

Podatność CVE-2025-60150 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wtyczki Subscribe to Download w wersjach od n/a do 2.0.9.

Wtyczka Testimonial Slider w wersjach od n/a do 3.5.8.6 zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Umożliwia to atakującym wczytanie lokalnych plików na serwerze.

W podatności CVE-2025-60118 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w PGS Core w wersjach od n/a do 5.9.0. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-60111 występuje problem Cross-Site Request Forgery (CSRF) w javo-core, który umożliwia obejście uwierzytelnienia. Dotyczy to wersji Javo Core od n/a do 3.0.0.266.

W podatności CVE-2025-60110 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji LambertGroup AllInOne - Banner Rotator w wersjach od n/a do 3.8.

W podatności CVE-2025-60109 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce LambertGroup - AllInOne - Content Slider w wersjach od n/a do 3.8.

W podatności CVE-2025-60108 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji LambertGroup - AllInOne - Banner with Thumbnails w wersjach od n/a do 3.8.

W podatności CVE-2025-60107 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji LambertGroup - AllInOne - Banner with Playlist w wersjach do 3.8.

Wtyczka WordPress Gallery Custom Links (wersje do 2.2.5) zawiera podatność na przechowywane XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.

Podatność CVE-2025-59012 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Traveler, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Traveler od n/a do poniżej 3.2.3.

W podatności CVE-2025-59011 w motywie shinetheme Traveler występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Traveler od n/a do poniżej 3.2.3.

Podatność w Permalink Manager Lite pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 2.5.1.3.

Podatność typu 'Path Traversal' w SeaTheme BM Content Builder umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji BM Content Builder od n/a do poniżej 3.16.3.3.

W podatności CVE-2025-4957 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Metagauss ProfileGrid, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.7.

Podatność CVE-2025-48107 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Uncode, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Uncode od n/a do poniżej 2.9.4.4.