ZONE.CI 全球网

PowerPack Addons for Elementor (Free Widgets, Extensions and Templates) <= 2.7.1

Remote Content Shortcode <= 1.5 - Authenticated (Contributor+) Stored Cross-Site

Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection <

Font Farsi <= 1.6.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

Comparison Slider <= 1.0.5 - Cross-Site Request Forgery (CVE-2024-4426)CVE编号
CV

Comparison Slider <= 1.0.5 - Authenticated (Subscriber+) Stored Cross-Site Scrip

Gum Elementor Addon <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Sc

Comparison Slider <= 1.0.5 - Missing Authorization (CVE-2024-4427)CVE编号
CVE-202

Simple Like Page Plugin <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Sit

Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.2 - Missing

HCL DRYiCE Optibot Reset Station 受到一次性密码 (OTP) 不安全加密的影响 (CVE-2024-23580)CVE编号
C

Nautobot dynamic-group-members 未对成员对象强制执行权限限制（CVE-2024-36112）CVE编号
CVE-2024-361

使用 <= 1.7.26 的电话号码登录 - 由于缺少空值检查而导致身份验证绕过 (CVE-2024-5150)CVE编号
CVE-2024-5150利用情况

Swiss Toolkit For WP <= 1.0.7 - 经过身份验证 (Contributor+) 身份验证绕过 (CVE-2024-5204)CVE编

Elementor <= 1.5.89 的无限元素 - 通过模板导入进行经过身份验证的 (Contributor+) 远程代码执行 (CVE-2023-6743

WordPress 旅游预订插件（适用于 WooCommerce）– WpTravelly <= 1.7.1 - 缺少通过 ttbm_new_place_sav

mysql2 <3.9.8 存在原型链污染漏洞(CVE-2024-21512)CVE编号
CVE-2024-21512利用情况
暂无补丁情况 N/A披露时间

AppPresser <= 4.3.2 - 身份验证绕过加密异常处理不当 (CVE-2024-4611)CVE编号
CVE-2024-4611利用情况
暂无

Gianism <= 5.1.0 - Admin+ 存储型 XSS (CVE-2024-3921)CVE编号
CVE-2024-3921利用情况
暂无补丁情

网站评论 < 7.0.0 - IP 欺骗 (CVE-2024-3050)CVE编号
CVE-2024-3050利用情况
暂无补丁情况 N/A披露时间 202

Youtube 播放列表 <= 1.32 - 编辑器+存储型 XSS (CVE-2024-3937)CVE编号
CVE-2024-3937利用情况
暂无补丁

获取 JFT <= 1.8.3 - 经过身份验证（管理员以上）存储的跨站点脚本（CVE-2024-4419）CVE编号
CVE-2024-4419利用情况

ppdev：在 register_device 中添加错误检查（CVE-2024-36015）CVE编号
CVE-2024-36015利用情况
暂无补丁情况

drm/arm/malidp：修复可能的空指针取消引用（CVE-2024-36014）CVE编号
CVE-2024-36014利用情况
暂无补丁情况 N/A

Elementor PRO 的必备插件 – 最佳 Elementor 模板、小部件、套件和 WooCommerce 构建器 <= 5.8.14 - 通过团队成员