ZONE.CI 全球网

Bylancer Quicklancer GET Parameter listing sql injection (CVE-2024-7188)CVE编号
C

itsourcecode Society Management System get_price.php sql injection (CVE-2024-719

N/ACVE编号
CVE-2024-41139利用情况
暂无补丁情况 N/A披露时间 2024-07-29漏洞描述Incorrect privilege a

N/ACVE编号
CVE-2024-41143利用情况
暂无补丁情况 N/A披露时间 2024-07-29漏洞描述Origin validation err

N/ACVE编号
CVE-2024-41726利用情况
暂无补丁情况 N/A披露时间 2024-07-29漏洞描述Path traversal vulner

N/ACVE编号
CVE-2024-41881利用情况
暂无补丁情况 N/A披露时间 2024-07-29漏洞描述SDoP versions prior t

itsourcecode Society Management System get_balance.php sql injection (CVE-2024-7

itsourcecode Society Management System student.php unrestricted upload (CVE-2024

管理员帖子导航 <= 2.1 - 未经身份验证的完整路径披露 (CVE-2024-6549)CVE编号
CVE-2024-6549利用情况
暂无补丁情况 N

Intelligence <= 1.4.0 - 未经身份验证的完整路径泄露 (CVE-2024-6573)CVE编号
CVE-2024-6573利用情况
暂

Aramex Shipping WooCommerce <= 1.1.21 - 未经身份验证的完整路径披露 (CVE-2024-6566)CVE编号
CVE-

Ultimate WordPress Auction 插件 <= 4.2.6 - 缺少对未经身份验证的电子邮件创建的授权 (CVE-2024-6591)CVE编

Master Currency WP <= 1.1.61 - 通过货币转换器表单短代码验证 (Contributor+) 存储跨站点脚本 (CVE-2024-6

ParityPress <= 1.0.0 — 经过身份验证（管理员以上）存储的跨站点脚本（CVE-2024-6661）CVE编号
CVE-2024-6661利

N/ACVE编号
CVE-2024-42029利用情况
暂无补丁情况 N/A披露时间 2024-07-27漏洞描述xdg-desktop-portal-hy

AIomatic - 自动 AI 内容编写器 <= 2.0.5 - 未经身份验证的任意电子邮件发送 (CVE-2024-5969)CVE编号
CVE-2024

WooCommerce 产品表精简版 <= 3.5.1 - 缺少对（订阅者+）存储跨站点脚本的授权（CVE-2024-6458）CVE编号
CVE-2024-

WordPress 2.8.15 版 Campaign Monitor - 未经身份验证的完整路径披露 (CVE-2024-6569)CVE编号
CVE-20

Piotnet Addons For Elementor <= 2.4.29 - 未经身份验证的敏感信息暴露 (CVE-2024-5614)CVE编号
CVE

fluentform <= 5.1.19 - 经过身份验证（管理员以上）存储的跨站点脚本（CVE-2024-6518）CVE编号
CVE-2024-6518利

fluentform <= 5.1.19 - 经过身份验证（管理员以上）存储的跨站点脚本（CVE-2024-6520）CVE编号
CVE-2024-6520利

fluentform <= 5.1.19 - 经过身份验证（管理员以上）存储的跨站点脚本（CVE-2024-6521）CVE编号
CVE-2024-6521利

Happy Addons for Elementor <= 3.11.2 - 通过 PDF View Widget 进行身份验证 (Contributor+)

aThemes Starter Sites <= 1.0.53 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-

Fluent Forms 的联系表单插件，用于测验、调查和拖放 WP Form Builder <= 5.1.19 - 通过欢迎屏幕字段进行经过身份验证的（订阅