Katalog podatności CVE

Podatność CVE-2025-11023 dotyczy oprogramowania AcBakImzala w wersjach przed 5.1.4, gdzie występuje możliwość lokalnego włączenia pliku PHP z niezaufanego źródła. Problem ten wynika z niewłaściwego zarządzania nazwami plików w instrukcjach include/require.

W systemie integracji Gallagher Morpho występuje podatność, która umożliwia uwierzytelnionemu operatorowi z ograniczonymi uprawnieniami do wprowadzenia krytycznych zmian w lokalnych urządzeniach Morpho. Problem dotyczy serwera Command Centre w wersjach 9.30 przed vEL9.30.2482 (MR2), 9.20 przed vEL9.20.2819 (MR4), 9.10 przed vEL9.10.3672 (MR7), 9.00 przed vEL9.00.3831 (MR8) oraz wszystkich wersji 8.90 i wcześniejszych.

Przestarzałe i podatne zależności interfejsu użytkownika mogą potencjalnie prowadzić do wykorzystania. Problem dotyczy BLU-IC2 i BLU-IC4 do wersji 1.19.5.

Podatność związana z deserializacją niezaufanych danych w wtyczce JobSearch dla WordPressa, dotyczy wersji od n/a do poniżej 3.0.8. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność niewłaściwej kontroli generowania kodu (Code Injection) w wtyczce s2Member autorstwa Cristiána Lávaque. Problem dotyczy s2Member w wersjach od n/a do 250905.

Podatność na deserializację niezaufanych danych w aplikacji universam-demo pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji UNIVERSAM od n/a do 9.04.02 włącznie.

Podatność CVE-2025-60232 dotyczy deserializacji niezaufanych danych w systemie KBx Pro Ultimate, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji KBx Pro Ultimate od n/a do 8.0.5 włącznie.

Podatność deserializacji niezaufanych danych w wtyczce White Rabbit (whiterabbit) firmy axiomthemes pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do <= 1.5.2.

Podatność CVE-2025-60225 dotyczy deserializacji niezaufanych danych w BugsPatrol od AncoraThemes, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji BugsPatrol od n/a do 1.5.0 włącznie.

Podatność CVE-2025-60224 dotyczy deserializacji niezaufanych danych w wtyczce Subscribe to Download, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.0.9 włącznie.

Podatność CVE-2025-60221 dotyczy deserializacji niezaufanych danych w Captivate Sync, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach Captivate Sync od n/a do 3.0.3.

W podatności CVE-2025-60220 występuje nieprawidłowe przypisanie uprawnień w systemie CouponXxL, co umożliwia eskalację uprawnień. Problem dotyczy wersji CouponXxL od n/a do 3.0.0 włącznie.

Podatność CVE-2025-60216 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes Addison, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Addison od n/a do poniżej 1.4.8.

Podatność CVE-2025-60214 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes Goldenblatt, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Goldenblatt od n/a do poniżej 1.3.0.

Podatność CVE-2025-60213 dotyczy deserializacji niezaufanych danych w Whitebox-Studio Scape, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Scape od n/a do 1.5.13 włącznie.

Podatność deserializacji niezaufanych danych w wtyczce Everest Forms - Frontend Listing (wersje do 1.0.5 włącznie) umożliwia wstrzyknięcie obiektu. Może to prowadzić do zdalnego wykonania kodu.

Podatność CVE-2025-60209 dotyczy deserializacji niezaufanych danych w wtyczce CRM Perks Connector dla Gravity Forms i Google Sheets, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.2.6.

W podatności CVE-2025-60206 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w Beplusthemes Alone. Problem ten dotyczy wersji Alone od n/a do 7.8.3 włącznie.

Podatność na deserializację niezaufanych danych w Noisa rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Noisa od n/a do 2.6.0.

W podatności CVE-2025-59557 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w dodatkach Learts Addons. Problem ten dotyczy wersji Learts Addons od n/a do poniżej 1.7.5.