ZONE.CI 全球网

WP 邮件日志 < 1.1.3 – wml_logs 端点中的 Contributor+ SQL 注入 (CVE-2023-5645)CVE编号
CVE-20

WP 邮件日志 < 1.1.3 – wml_logs/send_mail 端点中的 Contributor+ LFI (CVE-2023-5672)CVE编号

WP 邮件日志 < 1.1.3 – 贡献者+ 任意文件上传到 RCE (CVE-2023-5673)CVE编号
CVE-2023-5673利用情况
暂无补丁

WP 邮件日志 < 1.1.3 – wml_logs/send_mail 端点中的 Contributor+ SQL 注入 (CVE-2023-5674)CVE

适用于 WordPress、BuddyPress 和 bbPress 的 rtMedia < 4.6.16 - 订阅者+ RCE (CVE-2023-5931)

适用于 WordPress、BuddyPress 和 bbPress 的 rtMedia < 4.6.16 - 管理员+ RCE (CVE-2023-5939)

BSK 形成黑名单 < 3.7 - Admin+ 存储的跨站点脚本 (CVE-2023-5980)CVE编号
CVE-2023-5980利用情况
暂无补丁情

Hotel Booking Lite < 4.8.5 - 未经身份验证的任意文件下载和删除 (CVE-2023-5991)CVE编号
CVE-2023-599

复印机<1.5.7.1； Duplicator Pro < 4.5.14.2 - 未经身份验证的敏感数据泄露 (CVE-2023-6114)CVE编号
CVE

Quiz Maker < 6.4.9.5 - 反射跨站点脚本 (CVE-2023-6166)CVE编号
CVE-2023-6166利用情况
暂无补丁情况 N

Quiz Maker < 6.4.9.5 - 未经身份验证的电子邮件地址泄露 (CVE-2023-6155)CVE编号
CVE-2023-6155利用情况

BestWebSoft 的点赞和分享 < 2.74 - 未经身份验证的密码保护的帖子阅读 (CVE-2023-6250)CVE编号
CVE-2023-6250

JSON 内容导入器 < 1.5.4 - 反射型 XSS (CVE-2023-6268)CVE编号
CVE-2023-6268利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2023-49438利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述An open redirect vuln

N/ACVE编号
CVE-2023-48003利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述An open redirect thro

伊兹密尔 Katip Çelebi 大学中的经过身份验证的路径遍历 (CVE-2023-6190)CVE编号
CVE-2023-6190利用情况
暂无补丁情

N/ACVE编号
CVE-2023-52096利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述SteVe Community ocpp-

shadow 安全漏洞(CVE-2023-4641)CVE编号
CVE-2023-4641利用情况
暂无补丁情况 N/A披露时间 2023-12-28漏洞描

Red Hat EAP 7 安全漏洞(CVE-2023-3171)CVE编号
CVE-2023-3171利用情况
暂无补丁情况 N/A披露时间 2023-1

Deepin-compressor 中的 Zip 路径遍历 (CVE-2023-50255)CVE编号
CVE-2023-50255利用情况
暂无补丁情况

WeiYe-Jing datax-web HTTP POST 请求killJob os 命令注入 (CVE-2023-7116)CVE编号
CVE-2023-

FreeSWITCH 安全漏洞(CVE-2023-51443)CVE编号
CVE-2023-51443利用情况
暂无补丁情况 N/A披露时间 2023-12

输出文件名中的 tj-actions/changed-files 命令注入 (CVE-2023-51664)CVE编号
CVE-2023-51664利用情况

Audiobookshelf 容易受到“Auth.js”中的 Blind SSRF 攻击 (CVE-2023-51665)CVE编号
CVE-2023-516

code-projects 图书馆管理系统 index.php sql 注入 (CVE-2023-7111)CVE编号
CVE-2023-7111利用情况