ZONE.CI 全球网

M-Files 用户身份验证中的暴力破解漏洞 (CVE-2023-6912)CVE编号
CVE-2023-6912利用情况
暂无补丁情况 N/A披露时间 2

N/ACVE编号
CVE-2023-6562利用情况
暂无补丁情况 N/A披露时间 2023-12-20漏洞描述Kakadu 7.9中的JPX碎片列表（fl

WordPress WooCommerce GoCardless 网关插件 <= 2.5.6 容易受到不安全直接对象引用 (IDOR) 的影响 (CVE-202

WordPress 照片引擎插件 <= 6.2.5 容易受到不安全直接对象引用 (IDOR) 的影响 (CVE-2023-38513)CVE编号
CVE-20

WordPress MainWP 插件 <= 4.4.3.3 容易受到 SQL 注入 (CVE-2023-38519)CVE编号
CVE-2023-38519

WordPress Flatsome 主题 <= 3.17.5 容易受到 PHP 对象注入 (CVE-2023-40555)CVE编号
CVE-2023-40

WordPress Sunshine 照片购物车插件 < 3.0.0 容易受到不安全直接对象引用 (IDOR) 的攻击 (CVE-2023-41796)CVE编

WordPress Themify Ultra 主题 <= 7.3.5 容易受到 PHP 对象注入 (CVE-2023-46147)CVE编号
CVE-202

WordPress wpDiscuz 插件 <= 7.6.3 容易受到不安全直接对象引用 (IDOR) 的攻击 (CVE-2023-46311)CVE编号
C

WordPress iPages Flipbook 插件 <= 1.4.8 容易受到 SQL 注入 (CVE-2023-47236)CVE编号
CVE-202

WordPress Master Slider Pro 插件 <= 3.6.5 容易受到 PHP 对象注入 (CVE-2023-47507)CVE编号
CVE

Sentry 的 Astro SDK 容易受到 ReDoS 攻击 (CVE-2023-50249)CVE编号
CVE-2023-50249利用情况
暂无补丁

将 XSS 存储在“/libs/granite/ui/components/coral/foundation/clientlibs/foundation/js/

将 XSS 存储在 `libs/cq/gui/components/projects/admin/translation/job/addcontent/clie

AMS XSS - /libs/dam/gui/coral/components/admin/folderschemaforms/formbuilder/for

将 XSS 存储在“libs/granite/ui/components/coral/foundation/clientlibs/foundation/js/g

使用存储的 XSS 接管管理员帐户 (CVE-2023-51461)CVE编号
CVE-2023-51461利用情况
暂无补丁情况 N/A披露时间 2023

云 XSS - /libs/wcm/core/content/sites/createsitefromstarterkitwizard.html (CVE-20

Sitefinity 系统用于分发网络钓鱼电子邮件的潜在用途 (CVE-2023-6784)CVE编号
CVE-2023-6784利用情况
暂无补丁情况 N

WordPress Gravity Forms 插件 <= 2.7.3 容易受到 PHP 对象注入 (CVE-2023-28782)CVE编号
CVE-202

WordPress 订阅类别插件 <= 2.7.4 容易受到 SQL 注入 (CVE-2023-32590)CVE编号
CVE-2023-32590利用情况

WordPress WooCommerce Square 插件 <= 3.8.1 容易受到不安全直接对象引用 (IDOR) 的影响 (CVE-2023-3587

IBM Informix JDBC 代码执行 (CVE-2023-35895)CVE编号
CVE-2023-35895利用情况
暂无补丁情况 N/A披露时间

WordPress 编辑日历插件 <= 3.7.12 容易受到不安全直接对象引用 (IDOR) 的攻击 (CVE-2023-36520)CVE编号
CVE-2

WordPress HUSKY – WooCommerce（以前称为 WOOF）插件的产品过滤器 <= 1.3.4.2 容易受到 SQL 注入 (CVE-202