Katalog podatności CVE

Brak autoryzacji w wtyczce B Slider (b-slider) do wersji 1.1.30 włącznie. Podatność umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka All Bootstrap Blocks do wersji 1.3.28 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

W podatności CVE-2025-54731 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w emarket-design YouTube Showcase, co pozwala na wstrzykiwanie obiektów. Problem dotyczy wersji YouTube Showcase od n/a do 3.5.1 włącznie.

Podatność CVE-2025-54725 dotyczy systemu Golo, w którym możliwe jest obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten występuje w wersjach Golo od n/a do 1.7.0 włącznie.

Podatność CVE-2025-54724 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w uxper Golo golo, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Golo od n/a do 1.7.1 włącznie.

W podatności CVE-2025-54720 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w dodatkach SteelThemes Nest Addons. Problem dotyczy wersji dodatków od n/a do 1.6.3 włącznie.

W podatności CVE-2025-54716 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Ireca. Problem ten dotyczy wersji Ireca od n/a do 1.8.5 włącznie.

W projekcie Zephyr Project Manager występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Zephyr Project Manager od n/a do 3.3.201 włącznie.

W bPlugins Tiktok Feed występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Tiktok Feed od n/a do 1.0.21 włącznie.

W podatności CVE-2025-54029 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w rozszerzeniu WooCommerce do importu i eksportu plików CSV. Problem dotyczy wersji od n/a do 2.0.6.

Podatność typu 'Path Traversal' w generatorze kodów UPC/EAN/GTIN autorstwa Dmitry V. umożliwia nieautoryzowany dostęp do plików w systemie. Problem dotyczy wersji od n/a do 2.0.2.

Podatność CVE-2025-53584 dotyczy deserializacji niezaufanych danych w oprogramowaniu WP Ticket Customer Service Software & Support Ticket System, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji oprogramowania od n/a do 6.0.2 włącznie.

Podatność CVE-2025-53583 dotyczy deserializacji niezaufanych danych w module Employee Spotlight, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Employee Spotlight od n/a do 5.1.1 włącznie.

Podatność CVE-2025-53579 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Captcha.eu. Problem ten występuje w wersjach od n/a do poniżej 1.0.61.

W podatności CVE-2025-53578 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Kipso od n/a do 1.3.4 włącznie.

W podatności CVE-2025-53576 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy Ovatheme Events w wersjach od n/a do 1.2.8 włącznie.

Podatność CVE-2025-53572 dotyczy deserializacji niezaufanych danych w wtyczce WP Easy Contact, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP Easy Contact od n/a do 4.0.1 włącznie.

Brak autoryzacji w wtyczce LifePress (lifepress) do wersji 2.1.3 włącznie. Podatność umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność CVE-2025-53334 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Jannah od n/a do poniżej 7.5.1.

Wtyczka Poll, Survey & Quiz Maker od Opinion Stage zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 19.11.0.