Katalog podatności CVE

W bibliotece libsoup wykryto podatność, w której SoupWebsocketConnection może zaakceptować zbyt dużą wiadomość WebSocket, powodując nadmierne przydzielenie pamięci i prowadząc do odmowy usługi (DoS).

Podatność CVE-2025-31911 dotyczy wtyczki Social Share And Social Locker, która umożliwia atak typu Blind SQL Injection. Problem występuje w wersjach od n/a do 1.4.2.

W Apptivo Business Site CRM występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.3 włącznie.

Podatność CVE-2025-31907 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Team Builder, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3 włącznie.

W podatności CVE-2025-31905 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Team Rosters. Problem ten dotyczy wersji od n/a do 4.7 włącznie.

Podatność CVE-2025-31903 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w XV Random Quotes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0.0 włącznie.

Podatność CVE-2025-31902 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Social Share And Social Locker w wersjach od n/a do 1.4.1. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript.

Podatność CVE-2025-31901 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Digihood HTML Sitemap, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 3.1.1 włącznie.

Podatność CVE-2025-31900 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Lexicata, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Lexicata od n/a do 1.0.16 włącznie.

Podatność CVE-2025-31899 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Awesome Logos w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-31898 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w MediaView, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji MediaView od n/a do 1.1.2 włącznie.

Wtyczka Support Helpdesk Ticket System Lite (wersje do 4.5.2) jest podatna na odbity XSS (Reflected Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Podatność CVE-2025-31582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Contact Form vCard Generator w wersjach od n/a do 2.4. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu, który będzie przechowywany i wykonywany w przeglądarkach użytkowników.

W podatności CVE-2025-31573 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w PeproDev CF7 Database. Problem dotyczy wersji od n/a do 2.0.0 włącznie.

Podatność CVE-2025-31536 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CF7 Spreadsheets, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3.2 włącznie.

Podatność CVE-2025-31468 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP_Identicon, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0 włącznie.

W podatności CVE-2025-31467 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Flickr Photostream w wersjach od n/a do 3.1.8. Problem ten umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-31442 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu podświetlania słów kluczowych wyszukiwarki e1tekoap42. Problem ten dotyczy wersji od n/a do 0.1.3 włącznie.

Podatność CVE-2025-31436 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Blubrry PowerPress Podcasting MultiSite. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 0.1.1.

Podatność w DeBounce Email Validator (wtyczka WordPress) polega na niewłaściwej kontroli nazwy pliku dla instrukcji include/require w PHP, co umożliwia lokalne dołączanie plików (PHP Local File Inclusion). Dotyczy wersji do 5.7 włącznie.