安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

code-projects 实习生会员管理系统用户注册跨站点脚本 (CVE-2023-7132)

code-projects 实习生会员管理系统用户注册跨站点脚本 (CVE-2023-7132)

code-projects 实习生会员管理系统用户注册跨站点脚本 (CVE-2023-7132)CVE编号
CVE-2023-7132利用情况
暂无补丁情况

2024-01-0210评论

WordPress 预订管理器插件 <= 2.1.5 容易受到 SQL 注入 (CVE-2023-50840)

WordPress 预订管理器插件 <= 2.1.5 容易受到 SQL 注入 (CVE-2023-50840)

WordPress 预订管理器插件 <= 2.1.5 容易受到 SQL 注入 (CVE-2023-50840)CVE编号
CVE-2023-50840利用情况

2024-01-027评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

y_project RuoYi HTTP POST 请求登录跨站点脚本 (CVE-2023-7133)

y_project RuoYi HTTP POST 请求登录跨站点脚本 (CVE-2023-7133)

y_project RuoYi HTTP POST 请求登录跨站点脚本 (CVE-2023-7133)CVE编号
CVE-2023-7133利用情况
暂无补

2024-01-0216评论

N/A

N/A

N/ACVE编号
CVE-2023-23435利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述部分荣耀产品存在签名管理漏洞，成功利用可能

2024-01-0213评论

WordPress BookingPress 插件 <= 1.0.72 容易受到 SQL 注入 (CVE-2023-50841)

WordPress BookingPress 插件 <= 1.0.72 容易受到 SQL 注入 (CVE-2023-50841)

WordPress BookingPress 插件 <= 1.0.72 容易受到 SQL 注入 (CVE-2023-50841)CVE编号
CVE-2023-

2024-01-0210评论

N/A

N/A

N/ACVE编号
CVE-2023-23436利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述成功利用漏洞可能导致伪造的系统文件覆盖正确

2024-01-0215评论

N/A

N/A

N/ACVE编号
CVE-2023-31292利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述An issue was discover

2024-01-028评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2023-31298利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述Cross Site Scripting

2024-01-026评论

N/A

N/A

N/ACVE编号
CVE-2023-31301利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述Stored Cross Site Scr

2024-01-028评论

gopeak MasterLab HTTP POST 请求 Framework.php sqlInject SQL 注入 (CVE-2023-7145)

gopeak MasterLab HTTP POST 请求 Framework.php sqlInject SQL 注入 (CVE-2023-7145)

gopeak MasterLab HTTP POST 请求 Framework.php sqlInject SQL 注入 (CVE-2023-7145)CVE编

2024-01-0210评论

gopeak MasterLab HTTP POST 请求 Feature.php sqlInjectDelete sql 注入 (CVE-2023-7146)

gopeak MasterLab HTTP POST 请求 Feature.php sqlInjectDelete sql 注入 (CVE-2023-7146)

gopeak MasterLab HTTP POST 请求 Feature.php sqlInjectDelete sql 注入 (CVE-2023-7146)

2024-01-029评论

N/A

N/A

N/ACVE编号
CVE-2023-23424利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述一些荣耀产品存在文件写入漏洞。攻击者成功利

2024-01-0211评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2023-23426利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述部分荣耀产品存在文件写入漏洞，成功利用可能

2024-01-0212评论

N/A

N/A

N/ACVE编号
CVE-2023-23427利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些荣耀产品受到影响，存在错误的特权分配漏

2024-01-027评论

N/A

N/A

N/ACVE编号
CVE-2023-23428利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些Honor产品受到权限分配错误漏洞的影

2024-01-028评论

N/A

N/A

N/ACVE编号
CVE-2023-23429利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述成功利用该漏洞可能导致设备服务异常。解决建

2024-01-0212评论

N/A

N/A

N/ACVE编号
CVE-2023-23430利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些荣耀产品受到错误的权限分配漏洞的影响，

2024-01-0213评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2023-23437利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述部分荣耀产品存在信息泄露漏洞，成功利用可能

2024-01-0210评论

N/A

N/A

N/ACVE编号
CVE-2023-23438利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述部分荣耀产品存在权限分配错误漏洞，攻击者可

2024-01-0210评论

N/A

N/A

N/ACVE编号
CVE-2023-23439利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述部分荣耀产品受到信息泄露漏洞的影响，成功利

2024-01-0212评论

N/A

N/A

N/ACVE编号
CVE-2023-23440利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些荣耀产品受到信息泄漏漏洞的影响，成功利

2024-01-0215评论

N/A

N/A

N/ACVE编号
CVE-2023-31293利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述An issue was discover

2024-01-0211评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

gopeak MasterLab User.php base64ImageContent 无限制上传 (CVE-2023-7147)

gopeak MasterLab User.php base64ImageContent 无限制上传 (CVE-2023-7147)

gopeak MasterLab User.php base64ImageContent 无限制上传 (CVE-2023-7147)CVE编号
CVE-202

2024-01-0214评论

N/A

N/A

N/ACVE编号
CVE-2023-31294利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述CSV Injection vulnera

2024-01-026评论

N/A

N/A

N/ACVE编号
CVE-2023-23441利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些荣耀产品存在越界读取漏洞，攻击者利用此

2024-01-0212评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号