ZONE.CI 全球网

WordPress SP 项目和文档管理器插件 <= 4.69 容易受到 SQL 注入 (CVE-2024-24868)CVE编号
CVE-2024-2486

WordPress 恶意软件扫描仪插件 <= 4.7.2 容易受到 SQL 注入 (CVE-2024-25902)CVE编号
CVE-2024-25902利用

WordPress MoveTo 插件 <= 6.2 容易受到 SQL 注入 (CVE-2024-25910)CVE编号
CVE-2024-25910利用情况

WordPress postMash – 自定义订单插件 <= 1.2.0 容易受到 SQL 注入 (CVE-2024-25927)CVE编号
CVE-202

N/ACVE编号
CVE-2024-27515利用情况
暂无补丁情况 N/A披露时间 2024-02-28漏洞描述Osclass 5.1.2 is vuln

pcp：不安全地使用目录允许 pcp 提升 root 权限 (CVE-2023-6917)CVE编号
CVE-2023-6917利用情况
暂无补丁情况 N/

WordPress 页面限制插件 <= 2.5.5 容易受到跨站请求伪造 (CSRF) (CVE-2024-24702)CVE编号
CVE-2024-2470

WordPress 辅助功能插件 <= 1.0.6 容易遭受跨站请求伪造 (CSRF) (CVE-2024-24705)CVE编号
CVE-2024-2470

WordPress Duplicator 插件 <= 1.5.7 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51681)CVE编号
CVE-20

WordPress Easy PayPal 立即购买按钮插件 <= 1.8.1 容易受到跨站请求伪造 (CSRF) (CVE-2023-51683)CVE编号

WordPress 高级 Flamingo 插件 <= 1.0 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2023-52226)CVE编号
CVE-20

WordPress MailerLite – WooCommerce 集成插件 <= 2.0.8 容易受到跨站点请求伪造 (CSRF) (CVE-2023-52

WordPress 1 单击禁用所有 <= 1.0.1 的插件容易受到跨站请求伪造 (CSRF) (CVE-2024-21749)CVE编号
CVE-2024

Apicast：令牌自省策略的 use_3scale_oidc_issuer_endpoint 与 rh-sso 7.5 或更高版本不兼容 (CVE-2024-

从 SOLIDWORKS 2023 版本到 SOLIDWORKS 2024 版本，eDrawings 中的文件读取过程中存在多个漏洞 (CVE-2024-184

N/ACVE编号
CVE-2024-26342利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述A Null pointer derefe

Querybook 存储的跨站点脚本允许权限提升 (CVE-2024-27103)CVE编号
CVE-2024-27103利用情况
暂无补丁情况 N/A披露

WordPress Ecwid 购物车插件 <= 6.12.4 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51533)CVE编号
CVE-202

WooCommerce 插件 <= 5.38.1 的 WordPress 客户评论容易受到损坏的访问控制 (CVE-2023-51692)CVE编号
CVE-

WordPress Atahualpa 主题 <= 3.7.24 容易遭受跨站请求伪造 (CSRF) (CVE-2024-27948)CVE编号
CVE-20

N/ACVE编号
CVE-2023-52047利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述Dedecms v5.7.112 was

N/ACVE编号
CVE-2023-52048利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述RuoYi v4.7.8 was disc

N/ACVE编号
CVE-2024-24148利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述A memory leak issue d

夹层允许攻击者绕过访问控制机制 (CVE-2024-25169)CVE编号
CVE-2024-25169利用情况
暂无补丁情况 N/A披露时间 2024-0

N/ACVE编号
CVE-2024-25170利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述An issue in Mezzanine