ZONE.CI 全球网

WooCommerce 插件 <= 1.1.5 的 WordPress 产品尺寸表容易受到跨站请求伪造 (CSRF) (CVE-2023-48778)CVE编号

WordPress MkRapel Regiones y Ciudades de Chile para WC Plugin <= 4.3.0 容易受到跨站请求伪

WordPress 联盟助推器 – 联盟插件的优缺点、通知和 CTA 块 <= 3.0.5 容易受到跨站请求伪造 (CSRF) (CVE-2023-49148)

WordPress WooCommerce 产品供应商插件 <= 2.1.76 容易受到 SQL 注入 (CVE-2023-33331)CVE编号
CVE-2

N/ACVE编号
CVE-2023-6355利用情况
暂无补丁情况 N/A披露时间 2023-12-19漏洞描述Gallagher Controller 7

WordPress Master Slider Pro 插件 <= 3.6.5 容易受到 SQL 注入 (CVE-2023-47506)CVE编号
CVE-2

WordPress WP 报告发布插件 <= 2.1.2 容易受到 SQL 注入 (CVE-2023-34168)CVE编号
CVE-2023-34168利用

WordPress 将 404 错误页面重定向到主页或带有日志插件 <= 1.8.7 的自定义页面容易受到 SQL 注入 (CVE-2023-47530)CVE

点击页面的 WordPress – 点击计数器插件 <= 1.4.14.3 容易受到 SQL 注入 (CVE-2023-47558)CVE编号
CVE-202

WordPress 添加到购物车文本更改器和自定义按钮、添加自定义图标插件 <= 2.0 容易受到跨站点请求伪造 (CSRF) (CVE-2023-49153)

WordPress 按钮生成器 – 简单的 Button Builder 插件 <= 2.3.8 容易受到跨站请求伪造 (CSRF) (CVE-2023-491

WordPressteaPress 插件 <= 9.0.5 容易遭受跨站请求伪造 (CSRF) (CVE-2023-49163)CVE编号
CVE-2023-

WordPress WooDiscuz – WooCommerce 评论插件 <= 2.3.0 容易受到跨站请求伪造 (CSRF) (CVE-2023-4975

WordPress WPsoonOnlinePage 插件 <= 1.9 容易受到跨站请求伪造 (CSRF) (CVE-2023-49760)CVE编号
CV

WooCommerce 插件 <= 3.0 的 WordPress 产品查询容易受到跨站请求伪造 (CSRF) (CVE-2023-49761)CVE编号
C

WordPress Csprite 插件 <= 1.1 容易遭受跨站请求伪造 (CSRF) (CVE-2023-49763)CVE编号
CVE-2023-49

WordPress LiveChat 插件 <= 4.5.15 容易遭受跨站请求伪造 (CSRF) (CVE-2023-49821)CVE编号
CVE-202

WordPress Thumbs 评级插件 <= 5.0.0 容易受到竞争条件的影响 (CVE-2022-45809)CVE编号
CVE-2022-45809

Keycloak：通过“form_post.jwt”jarm 响应模式打开重定向 (CVE-2023-6927)CVE编号
CVE-2023-6927利用情况

WordPress WP EXtra 插件 <= 6.2 容易受到损坏的访问控制 (CVE-2023-46212)CVE编号
CVE-2023-46212利用

WordPress e2pdf 插件 <= 1.20.18 容易受到 PHP 对象注入 (CVE-2023-46154)CVE编号
CVE-2023-4615

WordPress 参与者数据库插件 <= 2.5.5 容易受到损坏的访问控制 (CVE-2023-48751)CVE编号
CVE-2023-48751利用情

WordPress 删除重复帖子插件 <= 4.8.9 容易受到损坏的访问控制 (CVE-2023-47754)CVE编号
CVE-2023-47754利用情

Libssh：缺少对摘要返回值的检查 (CVE-2023-6918)CVE编号
CVE-2023-6918利用情况
暂无补丁情况 N/A披露时间 2023-

WordPress 结构化内容插件 <= 1.5.3 容易受到 PHP 对象注入 (CVE-2023-49819)CVE编号
CVE-2023-49819利用