Katalog podatności CVE

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Popping Sidebars and Widgets Light umożliwia odzwierciedlone ataki XSS. Problem dotyczy wersji wtyczki od n/a do 1.27 włącznie.

W podatności CVE-2025-58852 występuje problem Cross-Site Request Forgery (CSRF) w menedżerze lig MSTW autorstwa Marka O'Donnella, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji MSTW League Manager od n/a do 2.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Hide Real Download Path umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP likes w wersjach od n/a do 3.1.1 umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wtyczki WP likes, co może prowadzić do nieautoryzowanego wykonania kodu na stronie.

W podatności CVE-2025-58847 występuje atak typu Cross-Site Request Forgery (CSRF) w Yaidier WN Flipbox Pro, który umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji WN Flipbox Pro od n/a do 2.1 włącznie.

Wtyczka WordPress Buffer – HYPESocial zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia wykonanie ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2020.1.0.

W podatności CVE-2025-58845 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Bulk Watermark, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Bulk Watermark od n/a do 1.6.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Database to Excel autorstwa Subhasha Kumara umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Database to Excel od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto Last Youtube Video pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.7 włącznie.

Wtyczka Media Author (od n/a do wersji 1.0.4) ma podatność na nieprawidłowe przypisanie uprawnień, co pozwala na eskalację uprawnień. Problem dotyczy wtyczki Media Author.

Wtyczka WordPress Custom Team Manager (wersje do 2.4.2) zawiera podatność na przechowywane XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.

Podatność CVE-2025-58839 dotyczy deserializacji niezaufanych danych w wtyczce eDS Responsive Menu od aThemeArt, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.2 włącznie.

Wtyczka WordPress FW Anker (wersje do 1.2.6) zawiera podatność na przechowywane XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.

Wtyczka Bonus for Woo dla WooCommerce zawiera podatność związaną z nieprawidłową walidacją określonej ilości w danych wejściowych, co umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 7.6.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w INVELITY MyGLS connect umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji Invelity MyGLS connect od n/a do 1.1.1 włącznie.

Wtyczka Parallax Scrolling Enllax.js (parallax-scrolling-enllax-js) dla WordPressa zawiera podatność na ataki typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 0.0.6 włącznie. Podatność umożliwia nieuwierzytelnionym atakującym wykonanie niepożądanych akcji w kontekście administratora.

Wtyczka WordPress Parallax Scrolling Enllax.js do wersji 0.0.6 zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce ofiary.

Podatność CVE-2025-58819 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Bulk Featured Image w CreedAlly, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji wtyczki od n/a do 1.2.4 włącznie.

Motyw SoftMe dla desertthemes ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.1.27 włącznie.

Podatność CVE-2025-58815 dotyczy deserializacji niezaufanych danych w wtyczce Aitasi Coming Soon, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 2.0.2.