Katalog podatności CVE

W podatności CVE-2025-49383 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku w CocoBasic Neresa w wersjach od n/a do 1.3. Może to prowadzić do nieautoryzowanego dostępu do plików systemowych.

W podatności CVE-2025-48359 występuje problem Cross-Site Request Forgery (CSRF) w widgecie ATT YouTube, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji widgeciku ATT YouTube od n/a do 1.0 włącznie.

Wtyczka Clickbank WordPress (Niche Storefront) zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.3.5 włącznie.

Wtyczka Kento Splash Screen zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.4 włącznie.

Podatność CSRF w wtyczce WPMU Ldap Authentication autorstwa Aarona Axelsena umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 5.0.1 włącznie.

W podatności CVE-2025-48325 występuje atak typu Cross-Site Request Forgery (CSRF) w motywie WP Admin Theme shmish111, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji motywu od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w widgecie Ultimate twitter profile widget umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji widgecika od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce cuckoohello 百度分享按钮 (baidushare-wp) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji 百度分享按钮 od n/a do 1.0.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w OffClicks Invisible Optin umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Invisible Optin od n/a do 1.0 włącznie.

W podatności CVE-2025-48309 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji BetPress, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji BetPress od n/a do 1.0.1 Lite.

W module subskrypcji newslettera newsletter-subscription-widget-for-sendblaster występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.2.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce SEO For Images pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Savyour Affiliate Partner umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Google XML News Sitemap autorstwa Gary'ego Illyesa umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wtyczki Google XML News Sitemap w wersjach od n/a do 0.02 włącznie.

W podatności CVE-2025-48109 występuje problem Cross-Site Request Forgery (CSRF) w XM-Backup od Xavier Media, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji XM-Backup od n/a do 0.9.1 włącznie.

Podatność CVE-2025-48100 dotyczy niewłaściwej kontroli generowania kodu w integratorze bidorbuy Store, co pozwala na zdalne włączenie kodu. Problem ten występuje w wersjach od n/a do 2.12.0 włącznie.

Podatność CVE-2025-39496 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WooBeWoo Product Filter Pro. Problem ten dotyczy wersji przed 2.9.6.

Podatność CVE-2025-48963 dotyczy lokalnego podwyższania uprawnień z powodu niewłaściwego zarządzania dowiązaniami symbolicznymi. Affected są produkty Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) przed wersją 40296.

W jądrze Linuxa rozwiązano podatność związaną z obsługą żądań deszyfrowania w trybie synchronicznym. Oddzielono obsługę żądań deszyfrowania bez asynchroniczności od asynchronicznych, co upraszcza proces i eliminuje problemy z liczeniem referencji.

Wersje SS1 do 16.0.0.10 oraz Media do 16.0.0a zawierają twardo zakodowane hasło, co umożliwia zdalnemu, nieautoryzowanemu atakującemu przeglądanie dowolnych plików z uprawnieniami roota.