ZONE.CI 全球网

WordPress WP ERP 插件 <= 1.12.8 容易受到 SQL 注入 (CVE-2024-21747)CVE编号
CVE-2024-21747利

带有库存和订单管理器插件 <=1.5.1 的 WordPress 条码扫描仪容易受到 SQL 注入 (CVE-2023-52215)CVE编号
CVE-202

WordPress WooCommerce Tranzila 网关插件 <= 1.0.8 容易受到 PHP 对象注入 (CVE-2023-52218)CVE编号

WordPress Gecka 术语缩略图插件 <= 1.1 容易受到 PHP 对象注入 (CVE-2023-52219)CVE编号
CVE-2023-522

WordPress Taggbox 插件 <= 3.1 容易受到 PHP 对象注入 (CVE-2023-52225)CVE编号
CVE-2023-52225利

复制器 < 1.3.0 - 未经身份验证的 RCE (CVE-2018-25095)CVE编号
CVE-2018-25095利用情况
暂无补丁情况 N/A披

WordPress 优惠券推荐计划插件 <= 1.7.2 容易遭受敏感数据泄露 (CVE-2023-52190)CVE编号
CVE-2023-52190利用情

带有播放列表免费插件 <= 3.0.0 的 WordPress HTML5 MP3 播放器容易受到 PHP 对象注入 (CVE-2023-52207)CVE编号

WordPress WooCommerce 插件 <= 8.2.2 容易受到跨站请求伪造 (CSRF) (CVE-2023-52222)CVE编号
CVE-2

WordPress Constant Contact Forms 插件 <= 2.4.2 容易遭受敏感数据泄露 (CVE-2023-52208)CVE编号
C

Ovic 响应式 WPBakery < 1.2.9 - 订阅者+ 选项更新 (CVE-2023-5235)CVE编号
CVE-2023-5235利用情况
暂

WP 自定义游标 <= 3.2 - Admin+ 存储的 XSS (CVE-2023-5911)CVE编号
CVE-2023-5911利用情况
暂无补丁情况

WooCommerce <= 1.2.1 的 Ni 采购订单 (PO) - Admin+ 文件上传到远程代码执行 (CVE-2023-5957)CVE编号
C

Getwid < 2.0.3 - 未经身份验证的任意电子邮件发送给管理员 (CVE-2023-6042)CVE编号
CVE-2023-6042利用情况
暂无

Essential Real Estate < 4.4.0 - Subscriber+ 通过任意选项更新拒绝服务 (CVE-2023-6139)CVE编号
C

Essential Real Estate < 4.4 - 订阅者+任意文件上传 (CVE-2023-6140)CVE编号
CVE-2023-6140利用情况

Essential Real Estate < 4.4.0 - 订阅者+ 存储的 XSS (CVE-2023-6141)CVE编号
CVE-2023-6141

WP 众筹 < 2.1.9 - 反射式 XSS (CVE-2023-6161)CVE编号
CVE-2023-6161利用情况
暂无补丁情况 N/A披露时间

调试日志管理器 < 2.3.0 - 敏感日志暴露 (CVE-2023-6383)CVE编号
CVE-2023-6383利用情况
暂无补丁情况 N/A披露时间

Prime Mover < 1.9.3 - 目录列表导致敏感数据泄露 (CVE-2023-6505)CVE编号
CVE-2023-6505利用情况
暂无补丁

Slider Revolution < 6.6.19 - 作者+ 不安全反序列化导致 RCE (CVE-2023-6528)CVE编号
CVE-2023-65

WP VR < 8.3.15 - 未经身份验证的插件降级导致 XSS (CVE-2023-6529)CVE编号
CVE-2023-6529利用情况
暂无补丁

WP 博客的天文馆 <= 1.0 - 通过 CSRF 更新设置 (CVE-2023-6532)CVE编号
CVE-2023-6532利用情况
暂无补丁情况

电子邮件订阅弹出窗口 < 1.2.20 - 反射型 XSS (CVE-2023-6555)CVE编号
CVE-2023-6555利用情况
暂无补丁情况 N/

WP Go Maps < 9.0.28 - 未经身份验证的存储 XSS (CVE-2023-6627)CVE编号
CVE-2023-6627利用情况
暂无补