Katalog podatności CVE

Wtyczka WP Project Manager dla WordPressa zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń, co umożliwia atakującemu odzyskanie wrażliwych danych osadzonych w aplikacji. Problem dotyczy wersji do 2.6.25 włącznie.

W WPMK PDF Generator występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.0.1 włącznie.

W podatności CVE-2025-58267 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Aftabul Islam Stock Message, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Stock Message od n/a do 1.1.0 włącznie.

Wtyczka WordPress Gianism (wersje do 6.0.0) zawiera podatność na przechowywane XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.

Podatność typu Cross-Site Request Forgery (CSRF) w WPDirectoryKit Sweet Energy Efficiency umożliwia przechowywanie ataków XSS. Problem dotyczy wersji Sweet Energy Efficiency od n/a do 1.0.8 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Mavis HTTPS to HTTP Redirection od PressPage Entertainment Inc. umożliwia przeprowadzenie ataku Stored XSS. Problem dotyczy wersji od n/a do 1.4.3 włącznie.

W podatności CVE-2025-58259 występuje luka typu Cross-Site Request Forgery (CSRF) w skryptach Nokri, która pozwala na przeprowadzenie ataku CSRF. Problem ten dotyczy wersji Nokri od n/a do 1.6.4 włącznie.

Podatność typu Stored XSS w wtyczce DOAJ Export (wersje do 1.0.4) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce ofiary.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce yonisink Custom Post Type Images umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji wtyczki od n/a do 0.5 włącznie.

W podatności Cross-Site Request Forgery (CSRF) w ApusTheme Findgo występuje możliwość ominięcia uwierzytelnienia. Problem ten dotyczy wersji Findgo od n/a do 1.3.55 włącznie.

W podatności CVE-2025-58244 występuje problem Cross-Site Request Forgery (CSRF) w Anps Constructo, który umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji Constructo od n/a do 4.3.9 włącznie.

Wtyczka WordPress xili-tidy-tags do wersji 1.12.06 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka WP Category Dropdown do WordPressa jest podatna na atak typu Stored XSS z powodu niewłaściwego neutralizowania danych wejściowych. Podatność dotyczy wersji do 1.9 włącznie.

Podatność typu Stored XSS w wtyczce VoucherPress (wersje do 1.5.7) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce użytkownika.

Podatność braku autoryzacji w Dynamic Web Lab Team Manager wp-team-manager umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 2.6.8.

Wtyczka Page-list od webvitaly ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 5.8 włącznie.

Wtyczka WordPress List Child Pages Shortcode do wersji 1.3.1 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

W podatności CVE-2025-58013 występuje problem Cross-Site Request Forgery (CSRF) w systemie CouponXxL, który pozwala na eskalację uprawnień. Dotyczy to wersji CouponXxL od n/a do 4.5.0 włącznie.

Wtyczka Content Mask od Alex ma podatność na Server-Side Request Forgery (SSRF), która pozwala na wykonywanie żądań po stronie serwera. Dotyczy wersji do 1.8.5.2 włącznie.

Wtyczka Participants Database od xnau webdesign ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 2.7.6.3 włącznie.