安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

N/A

N/A

N/ACVE编号
CVE-2024-40348利用情况
暂无补丁情况 N/A披露时间 2024-07-20漏洞描述Bazaar v1.4.3中的/api/s

2024-08-0525评论

N/A

N/A

N/ACVE编号
CVE-2024-40348利用情况
暂无补丁情况 N/A披露时间 2024-07-20漏洞描述Bazaar v1.4.3中的/api/s

2024-08-0529评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-40347利用情况
暂无补丁情况 N/A披露时间 2024-07-20漏洞描述A reflected cross-sit

2024-08-0523评论

N/A

N/A

N/ACVE编号
CVE-2024-40347利用情况
暂无补丁情况 N/A披露时间 2024-07-20漏洞描述A reflected cross-sit

2024-08-0521评论

Mercado Pago 支付适用于 WooCommerce 7.3.0 - 7.6.1 - 经过身份验证 (Subscriber+) 任意文件下载 (CVE-2024-3934)

Mercado Pago 支付适用于 WooCommerce 7.3.0 - 7.6.1 - 经过身份验证 (Subscriber+) 任意文件下载 (CVE-2024-3934)

Mercado Pago 支付适用于 WooCommerce 7.3.0 - 7.6.1 - 经过身份验证 (Subscriber+) 任意文件下载 (CVE-

2024-08-0522评论

Mercado Pago 支付适用于 WooCommerce 7.3.0 - 7.6.1 - 经过身份验证 (Subscriber+) 任意文件下载 (CVE-2024-3934)

Mercado Pago 支付适用于 WooCommerce 7.3.0 - 7.6.1 - 经过身份验证 (Subscriber+) 任意文件下载 (CVE-2024-3934)

Mercado Pago 支付适用于 WooCommerce 7.3.0 - 7.6.1 - 经过身份验证 (Subscriber+) 任意文件下载 (CVE-

2024-08-0526评论

Addonify – WooCommerce 快速查看 <= 1.2.16 - 未经身份验证的完整路径披露 (CVE-2024-6560)

Addonify – WooCommerce 快速查看 <= 1.2.16 - 未经身份验证的完整路径披露 (CVE-2024-6560)

Addonify – WooCommerce 快速查看 <= 1.2.16 - 未经身份验证的完整路径披露 (CVE-2024-6560)CVE编号
CVE-

2024-08-0512评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Addonify – WooCommerce 快速查看 <= 1.2.16 - 未经身份验证的完整路径披露 (CVE-2024-6560)

Addonify – WooCommerce 快速查看 <= 1.2.16 - 未经身份验证的完整路径披露 (CVE-2024-6560)

Addonify – WooCommerce 快速查看 <= 1.2.16 - 未经身份验证的完整路径披露 (CVE-2024-6560)CVE编号
CVE-

2024-08-0518评论

Easy Testimonials <= 3.9.5 - 通过短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-2337)

Easy Testimonials <= 3.9.5 - 通过短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-2337)

Easy Testimonials <= 3.9.5 - 通过短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-2337)C

2024-08-0517评论

Easy Testimonials <= 3.9.5 - 通过短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-2337)

Easy Testimonials <= 3.9.5 - 通过短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-2337)

Easy Testimonials <= 3.9.5 - 通过短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-2337)C

2024-08-0521评论

联系表单 7 <= 2.4.13 的条件字段 - 跨站请求伪造到插件设置重置 (CVE-2024-5804)

联系表单 7 <= 2.4.13 的条件字段 - 跨站请求伪造到插件设置重置 (CVE-2024-5804)

联系表单 7 <= 2.4.13 的条件字段 - 跨站请求伪造到插件设置重置 (CVE-2024-5804)CVE编号
CVE-2024-5804利用情况

2024-08-0522评论

N/A

N/A

N/ACVE编号
CVE-2024-41599利用情况
暂无补丁情况 N/A披露时间 2024-07-20漏洞描述Cross Site Scripting

2024-08-050评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

联系表单 7 <= 2.4.13 的条件字段 - 跨站请求伪造到插件设置重置 (CVE-2024-5804)

联系表单 7 <= 2.4.13 的条件字段 - 跨站请求伪造到插件设置重置 (CVE-2024-5804)

联系表单 7 <= 2.4.13 的条件字段 - 跨站请求伪造到插件设置重置 (CVE-2024-5804)CVE编号
CVE-2024-5804利用情况

2024-08-0522评论

N/A

N/A

N/ACVE编号
CVE-2024-41599利用情况
暂无补丁情况 N/A披露时间 2024-07-20漏洞描述Cross Site Scripting

2024-08-050评论

ProcessWire 跨站请求伪造漏洞 (CVE-2024-41597)

ProcessWire 跨站请求伪造漏洞 (CVE-2024-41597)

ProcessWire 跨站请求伪造漏洞 (CVE-2024-41597)CVE编号
CVE-2024-41597利用情况
暂无补丁情况 N/A披露时间 2

2024-08-0525评论

ProcessWire 跨站请求伪造漏洞 (CVE-2024-41597)

ProcessWire 跨站请求伪造漏洞 (CVE-2024-41597)

ProcessWire 跨站请求伪造漏洞 (CVE-2024-41597)CVE编号
CVE-2024-41597利用情况
暂无补丁情况 N/A披露时间 2

2024-08-0521评论

Puncia 通过 `API_URLS` 中的 HTTP URL 明文传输敏感信息 (CVE-2024-41124)

Puncia 通过 `API_URLS` 中的 HTTP URL 明文传输敏感信息 (CVE-2024-41124)

Puncia 通过 `API_URLS` 中的 HTTP URL 明文传输敏感信息 (CVE-2024-41124)CVE编号
CVE-2024-41124利

2024-08-0517评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Puncia 通过 `API_URLS` 中的 HTTP URL 明文传输敏感信息 (CVE-2024-41124)

Puncia 通过 `API_URLS` 中的 HTTP URL 明文传输敏感信息 (CVE-2024-41124)

Puncia 通过 `API_URLS` 中的 HTTP URL 明文传输敏感信息 (CVE-2024-41124)CVE编号
CVE-2024-41124利

2024-08-0525评论

自定义环境变量允许改变 Woodpecker 中插件的执行流程（CVE-2024-41122）

自定义环境变量允许改变 Woodpecker 中插件的执行流程（CVE-2024-41122）

自定义环境变量允许改变 Woodpecker 中插件的执行流程（CVE-2024-41122）CVE编号
CVE-2024-41122利用情况
暂无补丁情况

2024-08-0527评论

自定义环境变量允许改变 Woodpecker 中插件的执行流程（CVE-2024-41122）

自定义环境变量允许改变 Woodpecker 中插件的执行流程（CVE-2024-41122）

自定义环境变量允许改变 Woodpecker 中插件的执行流程（CVE-2024-41122）CVE编号
CVE-2024-41122利用情况
暂无补丁情况

2024-08-0528评论

自定义工作区允许覆盖 Woodpecker 中的插件入口点可执行文件 (CVE-2024-41121)

自定义工作区允许覆盖 Woodpecker 中的插件入口点可执行文件 (CVE-2024-41121)

自定义工作区允许覆盖 Woodpecker 中的插件入口点可执行文件 (CVE-2024-41121)CVE编号
CVE-2024-41121利用情况
暂无

2024-08-0523评论

自定义工作区允许覆盖 Woodpecker 中的插件入口点可执行文件 (CVE-2024-41121)

自定义工作区允许覆盖 Woodpecker 中的插件入口点可执行文件 (CVE-2024-41121)

自定义工作区允许覆盖 Woodpecker 中的插件入口点可执行文件 (CVE-2024-41121)CVE编号
CVE-2024-41121利用情况
暂无

2024-08-0519评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Haven IndieAuthClient 中的远程代码执行 (GHSL-2024-093) (CVE-2024-39906)

Haven IndieAuthClient 中的远程代码执行 (GHSL-2024-093) (CVE-2024-39906)

Haven IndieAuthClient 中的远程代码执行 (GHSL-2024-093) (CVE-2024-39906)CVE编号
CVE-2024-3

2024-08-0527评论

Haven IndieAuthClient 中的远程代码执行 (GHSL-2024-093) (CVE-2024-39906)

Haven IndieAuthClient 中的远程代码执行 (GHSL-2024-093) (CVE-2024-39906)

Haven IndieAuthClient 中的远程代码执行 (GHSL-2024-093) (CVE-2024-39906)CVE编号
CVE-2024-3

2024-08-0530评论

Calibre-Web 跨站点脚本 (XSS) (CVE-2024-39123)

Calibre-Web 跨站点脚本 (XSS) (CVE-2024-39123)

Calibre-Web 跨站点脚本 (XSS) (CVE-2024-39123)CVE编号
CVE-2024-39123利用情况
暂无补丁情况 N/A披露时

2024-08-0520评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号