Katalog podatności CVE

W podatności CVE-2025-31392 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce Smart Product Gallery Slider, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji wtyczki od n/a do 1.0.4 włącznie.

W podatności CVE-2025-31391 występuje atak typu Cross-Site Request Forgery (CSRF) w skrypcie Script Compressor, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Script Compressor od n/a do 1.7.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji bdoga Social Crowd umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Social Crowd od n/a do 0.9.6.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji The World, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji The World od n/a do 0.4 włącznie.

W podatności CVE-2025-31385 występuje problem Cross-Site Request Forgery (CSRF) w module Site Table of Contents, który umożliwia atak typu Stored XSS. Dotyczy to wersji Site Table of Contents od n/a do 0.3 włącznie.

W podatności CVE-2025-31383 występuje atak typu Cross-Site Request Forgery (CSRF) w widgecie flexytalk aplikacji FrescoChat Live Chat, co umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji FrescoChat Live Chat od n/a do 3.2.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w polu językowym 'Language Field' umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji 'Language Field' od n/a do 0.9 włącznie.

Wtyczka Woo Product Feed For Marketing Channels w wersjach od n/a do 1.9.0 zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.

W podatności CVE-2025-31375 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji bhoogterp Scheduled, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Scheduled od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Essential Breadcrumbs umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 1.1.1 włącznie.

W podatności CVE-2025-31036 występuje problem Cross-Site Request Forgery (CSRF) w WPSOLR WPSolr w wersji od n/a do 24.0, który umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad kontem użytkownika.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Buddypress Humanity pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji Buddypress Humanity od n/a do 1.2 włącznie.

W podatności CVE-2025-31032 występuje problem Cross-Site Request Forgery (CSRF) w bramce płatności Pagopar dla WooCommerce, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji Pagopar – WooCommerce Gateway od n/a do 2.7.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Comment Validation Reloaded umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 0.5 włącznie.

W podatności CVE-2025-31023 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Purab Seo Meta Tags, który umożliwia ataki CSRF. Dotyczy to wersji wtyczki od n/a do 1.4 włącznie.

Podatność CVE-2025-31002 w Squeeze pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wykorzystania złośliwych plików. Problem dotyczy wersji Squeeze od n/a do 1.6 włącznie.

W Apollo Router Core, który jest konfigurowalnym routerem grafowym, wystąpiła podatność związana z użyciem Apollo Compiler. Umożliwia ona wykonywanie zapytań z głęboko zagnieżdżonymi i powtarzającymi się nazwanymi fragmentami, co może prowadzić do nadmiernego zużycia zasobów i odmowy usługi.

Wersja 2.0 oprogramowania verydows zawiera lukę związaną z niewłaściwymi uprawnieniami, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przesłanie pliku o określonym typie.

W podatności w Apache ActiveMQ Artemis występuje wstawianie wrażliwych informacji do pliku dziennika. Wszystkie wartości właściwości brokera są rejestrowane, gdy logger org.apache.activemq.artemis.core.config.impl.ConfigurationImpl ma włączony poziom debugowania.

Podatność na niewystarczające wygasanie sesji w oprogramowaniu Sitefinity firmy Progress Software Corporation pozwala na ponowne wykorzystanie identyfikatorów sesji w specyficznych i rzadkich okolicznościach. Problem ten dotyczy wersji Sitefinity od 14.0 do 14.3, od 14.4 przed 14.4.8145, od 15.0 przed 15.0.8231, od 15.1 przed 15.1.8332 oraz od 15.2 przed 15.2.8429.