ZONE.CI 全球网

WordPress 多页面生成器插件 – MPG 插件 <= 3.4.0 – 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31301)CVE编号
C

WordPress 注册表插件 <= 2.2.11.1 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31303)CVE编号
CVE-2024-3

WordPress Transcoder 插件 <= 1.3.5 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31305)CVE编号
CVE-2

WordPress Slideshow Gallery LITE 插件 <= 1.7.8 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31354)

WordPress Benchmark Email Lite 插件 <= 4.1 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31360)CVE编

WordPress ProfileGrid – 用户配置文件、会员资格、组和社区插件 <= 5.7.8 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024

WordPress LifterLMS 插件 <= 7.5.0 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31363)CVE编号
CVE-20

WordPress ELEX WooCommerce 动态定价和折扣插件 <= 2.1.2 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31364

N/ACVE编号
CVE-2024-31818利用情况
暂无补丁情况 N/A披露时间 2024-04-12漏洞描述Directory Traversal v

DedeCMS stepselect_main.php SQL注入（CVE-2024-3685）CVE编号
CVE-2024-3685利用情况
暂无补丁情况

WordPress AI Engine 插件 <= 1.9.98 - 未经身份验证的任意文件上传漏洞 (CVE-2023-51409)CVE编号
CVE-20

tcpdump 的 PPP 打印机中存在无限循环 (CVE-2024-2397)CVE编号
CVE-2024-2397利用情况
暂无补丁情况 N/A披露时间

N/ACVE编号
CVE-2024-29461利用情况
暂无补丁情况 N/A披露时间 2024-04-12漏洞描述An issue in Floodligh

N/ACVE编号
CVE-2024-30845利用情况
暂无补丁情况 N/A披露时间 2024-04-12漏洞描述Cross Site Scripting

tiagorlampert CHAOS 容易受到跨站脚本攻击 (CVE-2024-31839)CVE编号
CVE-2024-31839利用情况
暂无补丁情况

DedeCMS update_guide.php 路径遍历 (CVE-2024-3686)CVE编号
CVE-2024-3686利用情况
暂无补丁情况 N/

bihell Dice Comment 跨站脚本 (CVE-2024-3687)CVE编号
CVE-2024-3687利用情况
暂无补丁情况 N/A披露时间

厦门四信RMP路由器管理平台sql注入（CVE-2024-3688）CVE编号
CVE-2024-3688利用情况
暂无补丁情况 N/A披露时间 2024-

OpenGnsys 中的 SQL 注入漏洞 (CVE-2024-3704)CVE编号
CVE-2024-3704利用情况
暂无补丁情况 N/A披露时间 20

OpenGnsys 中存在危险类型漏洞的文件不受限制上传 (CVE-2024-3705)CVE编号
CVE-2024-3705利用情况
暂无补丁情况 N/A

OpenGnsys 中未经授权的参与者漏洞暴露敏感信息 (CVE-2024-3706)CVE编号
CVE-2024-3706利用情况
暂无补丁情况 N/A披

通过 OpenGnsys 中的目录列表漏洞暴露信息 (CVE-2024-3707)CVE编号
CVE-2024-3707利用情况
暂无补丁情况 N/A披露时

WordPress WooCommerce Shipping Per Product 插件 <= 2.5.4 - 访问控制漏洞 (CVE-2023-51499)

WordPress Uncode Core 插件 <= 2.8.8 - 权限升级漏洞 (CVE-2023-51515)CVE编号
CVE-2023-51515

WordPress WP 作业管理器插件 <= 2.0.0 - 损坏的访问控制漏洞 (CVE-2023-52211)CVE编号
CVE-2023-52211利