ZONE.CI 全球网

Unitronics Vision PLC - CWE-676：使用潜在危险函数（CVE-2024-38434）CVE编号
CVE-2024-38434利用情

ThinkSAAS管理面板安全中心anti.php跨站点脚本（CVE-2024-6942）CVE编号
CVE-2024-6942利用情况
暂无补丁情况 N/

中邦科技CRMEB CopyTaobaoServices.php下载图片反序列化（CVE-2024-6943）CVE编号
CVE-2024-6943利用情况

WordPress WP Directory Kit 插件 <= 1.3.5 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-37487)CVE编号

WordPress HelloAsso 插件 <= 1.1.9 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37488)CVE编号
CVE-2024

WordPress Ocean Extra 插件 <= 2.2.9 - 经过身份验证的跨站点脚本 (XSS) 漏洞 (CVE-2024-37489)CVE编号

WordPress Gutenberg 插件 <= 18.6.0 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37492)CVE编号
CVE-202

WordPress Create by Mediavine 插件 <= 1.9.7 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37495)CVE编号

WordPress Beaver Builder 插件 <= 2.8.2.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37500)CVE编号
C

WordPress Eventin 插件 <= 3.3.57 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37507)CVE编号
CVE-2024-

WordPress MakeCommerce for WooCommerce 插件 <= 3.5.1 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-

WordPress NEX-Forms – Ultimate Form Builder 插件 <= 8.5.10 - 跨站点脚本 (XSS) 漏洞 (CVE-2

WordPress CopySafe Web Protection 插件 <= 3.14 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37514)CV

WordPress XPlainer – WooCommerce 产品常见问题解答 [WooCommerce Accordion FAQ 插件] 插件 <= 1

WordPress Premium Blocks – Gutenberg Blocks for WordPress 插件 <= 2.1.27 - 跨站点脚本 (

WordPress zBench 主题 <= 1.4.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37521)CVE编号
CVE-2024-37

WordPress CC & BCC for Woocommerce 订单电子邮件插件 <= 1.4.1 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-

Unitronics Vision PLC - CWE-703：对异常情况的检查或处理不当（CVE-2024-38435）CVE编号
CVE-2024-384

Commugen SOX 365 – CWE-79：网页生成期间输入中和不当（“跨站点脚本”）（CVE-2024-38436）CVE编号
CVE-2024-3

D-Link - CWE-288：使用备用路径或通道绕过身份验证 (CVE-2024-38437)CVE编号
CVE-2024-38437利用情况
暂无补丁

D-Link - CWE-294：通过捕获重放绕过身份验证 (CVE-2024-38438)CVE编号
CVE-2024-38438利用情况
暂无补丁情况

中邦科技 CRMEB PublicController.php get_image_base64 反序列化 (CVE-2024-6944)CVE编号
CVE-

Flute CMS 头像上传页面 ImagesController.php 无限制上传 (CVE-2024-6945)CVE编号
CVE-2024-6945利

Flute CMS 列表代码注入（CVE-2024-6946）CVE编号
CVE-2024-6946利用情况
暂无补丁情况 N/A披露时间 2024-07-

Flute CMS 通知 ContentParser.php replaceContent 代码注入（CVE-2024-6947）CVE编号
CVE-2024