ZONE.CI 全球网

D-Link - CWE-294：通过捕获重放绕过身份验证 (CVE-2024-38438)CVE编号
CVE-2024-38438利用情况
暂无补丁情况

中邦科技 CRMEB PublicController.php get_image_base64 反序列化 (CVE-2024-6944)CVE编号
CVE-

Flute CMS 头像上传页面 ImagesController.php 无限制上传 (CVE-2024-6945)CVE编号
CVE-2024-6945利

Flute CMS 列表代码注入（CVE-2024-6946）CVE编号
CVE-2024-6946利用情况
暂无补丁情况 N/A披露时间 2024-07-

Flute CMS 通知 ContentParser.php replaceContent 代码注入（CVE-2024-6947）CVE编号
CVE-2024

Gargaj wuhu 幻灯片编辑器 slideeditor.php 无限制上传 (CVE-2024-6948)CVE编号
CVE-2024-6948利用情况

Gargaj wuhu 路径遍历 (CVE-2024-6949)CVE编号
CVE-2024-6949利用情况
暂无补丁情况 N/A披露时间 2024-07

H2O 未经过过滤就反序列化 ML 模型，可能允许执行恶意代码（CVE-2024-6960）CVE编号
CVE-2024-6960利用情况
暂无补丁情况 N

Prain HTTP POST 请求？导入代码注入（CVE-2024-6950）CVE编号
CVE-2024-6950利用情况
暂无补丁情况 N/A披露时间

SourceCodester 简单在线书店系统 admin_delete.php SQL 注入 (CVE-2024-6951)CVE编号
CVE-2024-6

使用 RAIL 文档时 Guardrails AI 中的 XXE（CVE-2024-6961）CVE编号
CVE-2024-6961利用情况
暂无补丁情况

itsourcecode 大学管理系统 sql 注入 (CVE-2024-6952)CVE编号
CVE-2024-6952利用情况
暂无补丁情况 N/A披露

itsourcecode 裁缝管理系统 sms.php sql注入（CVE-2024-6953）CVE编号
CVE-2024-6953利用情况
暂无补丁情况

SourceCodester 记录管理系统 sort1.php 跨站点脚本 (CVE-2024-6954)CVE编号
CVE-2024-6954利用情况
暂

SourceCodester 记录管理系统 sort2.php 跨站点脚本 (CVE-2024-6955)CVE编号
CVE-2024-6955利用情况
暂

itsourcecode 大学管理系统 view_cgpa.php sql 注入 (CVE-2024-6956)CVE编号
CVE-2024-6956利用情况

itsourcecode 大学管理系统登录 functions.php sql 注入 (CVE-2024-6957)CVE编号
CVE-2024-6957利用

itsourcecode 大学管理系统头像文件 st_update.php 无限制上传 (CVE-2024-6958)CVE编号
CVE-2024-6958利

WordPress Livemesh Addons for Beaver Builder 插件 <= 3.6.1 - 跨站点脚本 (XSS) 漏洞 (CVE-2

WordPress Gutenverse 插件 <= 1.9.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-38785)CVE编号
CVE-202

WordPress CoziPress 主题 <= 1.0.30 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-38786)CVE编号
CVE-202

WordPress PayPlus 支付网关插件 <= 6.6.8 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-37459)CVE编号
CVE-

WordPress SuperSaaS – 在线预约安排插件 <= 2.1.9 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37460)CVE编号

WordPress IdeaPush 插件 <= 8.65 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37461)CVE编号
CVE-2024-3

WordPress AI Power：完整 AI 包 – 由 GPT-4 插件提供支持 <= 1.8.66 - 跨站点脚本 (XSS) 漏洞 (CVE-2024