ZONE.CI 全球网

N/ACVE编号
CVE-2024-41237利用情况
暂无补丁情况 N/A披露时间 2024-08-08漏洞描述A SQL injection vulne

N/ACVE编号
CVE-2024-41239利用情况
暂无补丁情况 N/A披露时间 2024-08-08漏洞描述A Stored Cross Site S

N/ACVE编号
CVE-2024-41912利用情况
暂无补丁情况 N/A披露时间 2024-08-08漏洞描述A vulnerability was d

Microsoft Office 欺骗漏洞CVE编号
CVE-2024-38200利用情况
暂无补丁情况 N/A披露时间 2024-08-08漏洞描述暂无解

基于 HTML 的 Microsoft Edge 内存损坏漏洞CVE编号
CVE-2024-38218利用情况
暂无补丁情况 N/A披露时间 2024-08

基于 Chromium 的 Microsoft Edge 远程执行代码漏洞CVE编号
CVE-2024-38219利用情况
暂无补丁情况 N/A披露时间 2

Open WebUI 存储型跨站脚本 (CVE-2024-6706)CVE编号
CVE-2024-6706利用情况
暂无补丁情况 N/A披露时间 2024-

打开 WebUI 任意文件上传 + 路径遍历 (CVE-2024-6707)CVE编号
CVE-2024-6707利用情况
暂无补丁情况 N/A披露时间 2

Journyx 未经身份验证的密码重置暴力攻击（CVE-2024-6890）CVE编号
CVE-2024-6890利用情况
暂无补丁情况 N/A披露时间 2

MultiPurpose <= 1.2.0 - 经过身份验证 (Contributor+) PHP 对象注入 (CVE-2024-7486)CVE编号
CVE

News Flash <= 1.1.0 - 经过身份验证 (Editor+) PHP 对象注入 (CVE-2024-7560)CVE编号
CVE-2024-7

Next <= 1.1.0 - 经过身份验证 (Contributor+) PHP 对象注入 (CVE-2024-7561)CVE编号
CVE-2024-75

预约日历插件和在线安排插件 - BookingPress 1.1.6 - 1.1.7 - 绕过身份验证以接管帐户 (CVE-2024-7350)CVE编号
C

MainWP Child Reports <= 2.2 - 跨站请求伪造至任意选项更新 (CVE-2024-7492)CVE编号
CVE-2024-7492利

Brizy – Page Builder <= 2.5.1 - 跨站请求伪造 (CVE-2024-6254)CVE编号
CVE-2024-6254利用情况

预约和活动日历 - Amelia <= 1.2 - 未经验证的完整路径披露 (CVE-2024-6552)CVE编号
CVE-2024-6552利用情况
暂

灯箱和模态弹出 WordPress 插件 - FooBox <= 2.7.28 - 通过 HTML 数据属性进行经过身份验证 (Contributor+) 存储

Falang 多语言版 WordPress <= 1.3.52 - 缺少翻译更新授权和信息泄露 (CVE-2024-6869)CVE编号
CVE-2024-6

Orchid Store <= 1.5.6 - 缺少对经过身份验证的（Subscriber+）有限插件激活的授权（CVE-2024-6987）CVE编号
CV

Fuse Social Floating Sidebar <= 5.4.10 - 通过文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-202

Search Filter Pro < 2.5.18 - Admin+ 存储型 XSS (CVE-2024-6481)CVE编号
CVE-2024-6481利

Elementor 4.10.38 版以下的高级插件 - 缺少经过身份验证的授权 (Contributor+) 任意内容删除和任意标题更新 (CVE-2024-

Kadence WP < 3.2.39 的 Gutenberg Blocks with AI - Contributor+ 存储型 XSS (CVE-2024-

10Web 的滑块 - 响应式图像滑块 <= 1.2.57 - 通过 id 参数进行身份验证 (Contributor+) SQL 注入 (CVE-2024-7

KAON AR2140 路由器中的命令注入（CVE-2024-3659）CVE编号
CVE-2024-3659利用情况
暂无补丁情况 N/A披露时间 202