ZONE.CI 全球网

N/ACVE编号
CVE-2024-46316利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述DrayTek Vigor3900 v1.

N/ACVE编号
CVE-2024-42988利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述CTFd v2.0.0至v3.7.2版本的

N/ACVE编号
CVE-2024-45746利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述发现了一个存在于Trusted Firmw

远征：未经身份验证的操作系统命令注入漏洞导致防火墙凭证泄露 (CVE-2024-9463)CVE编号
CVE-2024-9463利用情况
暂无补丁情况 N/

N/ACVE编号
CVE-2024-46307利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述A loop hole in the pa

远征：SQL 注入导致防火墙管理员凭证泄露 (CVE-2024-9465)CVE编号
CVE-2024-9465利用情况
暂无补丁情况 N/A披露时间 20

中危Palo Alto Expedition 后台命令注入漏洞（CVE-2024-9464）CVE编号
CVE-2024-9464利用情况
POC 已公开补

QA Analytics <= 4.1.0.0 - 缺少对经过身份验证（订阅者+）设置更新的授权（CVE-2024-8513）CVE编号
CVE-2024-8

Easy Social Share Buttons <= 1.4.5 - 反射式跨站脚本 (CVE-2024-8729)CVE编号
CVE-2024-8729

Youzify – BuddyPress 社区、用户资料、社交网络和 WordPress 会员插件 <= 1.3.0 - 通过 youzify_media 短代

Curator.io：在漂亮的 feed 中显示所有社交媒体帖子。<= 1.9 - 通过 feed_id 属性进行身份验证 (Contributor+) 存储跨

Elementor Inline SVG <= 1.2.0 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨站点脚本 (CVE-2024

WP Helper Premium <= 4.6.1 - whp_smtp_send_mail_test 中缺少授权 (CVE-2024-9065)CVE编号

GDPR-Extensions-com – Consent Manager <= 1.0.0 - 通过 SVG 文件上传进行经过身份验证的 (Author+)

营销和 SEO Booster <= 1.9.10 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9066)C

WooCommerce <= 2.0.15 的产品、订单和客户导出 - 反射跨站点脚本 (CVE-2024-9377)CVE编号
CVE-2024-9377利

WooCommerce 4.2.8 以下版本每个用户的最大产品数量 - 反射式跨站点脚本 (CVE-2024-9205)CVE编号
CVE-2024-9205

UserPlus <= 2.0 – 未经身份验证的权限提升 (CVE-2024-9518)CVE编号
CVE-2024-9518利用情况
暂无补丁情况 N/

WP Builder <= 3.0.7 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9457)CVE编号

UserPlus <= 2.0 - 经过身份验证 (Editor+) 注册表单更新至权限提升 (CVE-2024-9519)CVE编号
CVE-2024-95

WP Users Masquerade <= 2.0.0 — 身份验证绕过 (CVE-2024-9522)CVE编号
CVE-2024-9522利用情况
暂

Shortcodes AnyWhere <= 1.0.1 - 未经身份验证的任意短代码执行 (CVE-2024-9581)CVE编号
CVE-2024-958

Telegram <= 3.3.1 的通知 - 缺少对经过身份验证的授权（Subscriber+）发送 Telegram 测试消息（CVE-2024-9685）

Brevo (以前称为 Sendinblue) <= 3.1.87 的新闻通讯、SMTP、电子邮件营销和订阅表格 - 跨站请求伪造 (CVE-2024-8477

TS 民意调查 - 调查、对比民意调查、图像民意调查、视频民意调查 <= 2.3.9 - 通过 orderby 参数进行身份验证（管理员以上）SQL 注入（CV