ZONE.CI 全球网

WordPress 抵押计算器 WP 插件 <= 1.56 - 跨站脚本 (XSS) 漏洞 (CVE-2024-32581)CVE编号
CVE-2024-32

WordPress 调试日志管理器插件 <= 2.3.1 - 跨站脚本 (XSS) 漏洞 (CVE-2024-32582)CVE编号
CVE-2024-325

WordPress 照片库由 10Web 插件 <= 1.8.21 - 反射跨站脚本 (XSS) 漏洞 (CVE-2024-32583)CVE编号
CVE-2

WordPress TeraWallet 插件 <= 1.5.0 - 跨站脚本 (XSS) 漏洞 (CVE-2024-32584)CVE编号
CVE-2024

WordPress 使用 Excel 插件导入 WordPress 和 WooCommerce 中的内容 <= 4.2 - 跨站脚本 (XSS) 漏洞 (CVE

WordPress Gutenberg 块编辑器工具包插件 <= 1.40.4 - 跨站脚本 (XSS) 漏洞 (CVE-2024-32586)CVE编号
C

下载某些文件类型时输入验证不足。 (CVE-2023-3675)CVE编号
CVE-2023-3675利用情况
暂无补丁情况 N/A披露时间 2024-04

WordPress CataBlog 插件 <= 1.7.0 容易遭受任意文件删除 (CVE-2023-47843)CVE编号
CVE-2023-47843利

WordPress WP-FormAssembly 插件 <= 2.0.10 - 跨站脚本 (XSS) 漏洞 (CVE-2023-49768)CVE编号
CV

WordPress 商店定位器 WordPress 插件 <= 1.4.14 容易遭受任意文件删除 (CVE-2023-50885)CVE编号
CVE-202

WordPress Plugin EAN for WooCommerce 安全漏洞(CVE-2023-6892)CVE编号
CVE-2023-6892利用情况

WordPress Plugin EAN for WooCommerce 安全漏洞(CVE-2023-6897)CVE编号
CVE-2023-6897利用情况

WordPress 真正简单的 SSL 插件 <= 7.2.3 - 服务器端请求伪造 (SSRF) 漏洞 (CVE-2024-31229)CVE编号
CVE-

WordPress 导航菜单作为下拉小组件插件 <= 1.3.4 - 跨站脚本 (XSS) 漏洞 (CVE-2024-32126)CVE编号
CVE-2024

WordPress SP 项目和文档管理插件 <= 4.71 - Auth。 SQL 注入漏洞 (CVE-2024-32551)CVE编号
CVE-2024-

WordPress Tagbox – UGC 画廊、社交媒体小部件、用户评论和分析插件 <= 3.2 - 跨站脚本 (XSS) 漏洞 (CVE-2024-325

WordPress Superfly 菜单插件 <= 5.0.25 - Auth。存储型跨站脚本 (XSS) 漏洞 (CVE-2024-32553)CVE编号

WordPress Master Slider 插件 <= 3.9.5 - PHP 对象注入漏洞 (CVE-2024-32600)CVE编号
CVE-2024

WordPress WooCommerce 多语言和多货币插件 <= 5.3.3.1 - SQL 注入漏洞 (CVE-2024-32602)CVE编号
CVE

WordPress 备份迁移插件 <= 1.4.3 - 通过日志漏洞泄露敏感数据 (CVE-2024-32686)CVE编号
CVE-2024-32686利用

WordPress WP 社交评论插件 <= 1.7.3 - 损坏的访问控制漏洞 (CVE-2024-32689)CVE编号
CVE-2024-32689利用

SourceCodester家庭清洁服务系统照片student.add.php无限制上传（CVE-2024-3948）CVE编号
CVE-2024-3948利

aiohttp 在静态文件处理的索引页上容易受到 XSS 攻击 (CVE-2024-27306)CVE编号
CVE-2024-27306利用情况
暂无补丁情

社区管理器开发者门户中的 SSRF (CVE-2024-2796)CVE编号
CVE-2024-2796利用情况
暂无补丁情况 N/A披露时间 2024-0

Judge0 容易通过符号链接进行沙箱逃逸 (CVE-2024-28185)CVE编号
CVE-2024-28185利用情况
暂无补丁情况 N/A披露时间