ZONE.CI 全球网

chromium 安全漏洞 (CVE-2024-7019)CVE编号
CVE-2024-7019利用情况
暂无补丁情况 N/A披露时间 2024-09-24

chromium 安全漏洞 (CVE-2024-7020)CVE编号
CVE-2024-7020利用情况
暂无补丁情况 N/A披露时间 2024-09-24

chromium 安全漏洞 (CVE-2024-7023)CVE编号
CVE-2024-7023利用情况
暂无补丁情况 N/A披露时间 2024-09-24

Google Chrome<123.0.6312.58 v8 未初始化使用漏洞(CVE-2024-7022)CVE编号
CVE-2024-7022利用情况

chromium 安全漏洞 (CVE-2024-7024)CVE编号
CVE-2024-7024利用情况
暂无补丁情况 N/A披露时间 2024-09-24

电子表格集成 – 使用 WordPress、WooCommerce 和最流行的表单插件自动化 Google 表格。此外，将 Google 表格显示为表格。<=

PeepSo 社区 – 社交网络、会员、注册、用户资料 <= 6.4.6.0 - 未经身份验证的完整路径披露 (CVE-2024-7426)CVE编号
CVE

高级套餐 – 安全销售数字产品 <= 5.9.1 - 跨站请求伪造 (CVE-2024-7386)CVE编号
CVE-2024-7386利用情况
暂无补丁情

HUSKY – WooCommerce 专业产品过滤器 <= 1.3.6.1 - 取消订阅的不安全直接对象引用 (CVE-2024-7491)CVE编号
CV

联系表单至任何 API <= 1.2.2 - 通过联系表单进行未经身份验证的存储式跨站点脚本 (CVE-2024-7617)CVE编号
CVE-2024-76

Uncanny Groups for LearnDash <= 6.1.0.1 - 缺少对经过身份验证的（Group Leader+）用户组添加的​​授权（CV

Uncanny Groups for LearnDash <= 6.1.0.1 — 经过身份验证 (Group Leader+) 权限提升 (CVE-2024-

Easy PayPal 事件 <= 1.2.1 - 跨站请求伪造导致任意帖子删除 (CVE-2024-8476)CVE编号
CVE-2024-8476利用情况

WordPress 的 Easy Mega Menu 插件 – ThemeHunk <= 1.0.9 - 缺少对经过身份验证的（Subscriber+）设置更新

MAS 静态内容 <= 1.0.8 - 经过身份验证 (Contributor+) 私有静态内容页面披露 (CVE-2024-8483)CVE编号
CVE-2

特殊文本框 <= 6.2.2 - 未经身份验证的任意短代码执行 (CVE-2024-8481)CVE编号
CVE-2024-8481利用情况
暂无补丁情况

REST API TO MiniProgram <= 4.7.1 - 通过账户接管进行未经身份验证的任意用户电子邮件更新和权限提升 (CVE-2024-8485

REST API TO MiniProgram <= 4.7.1 - 未经身份验证的 SQL 注入 (CVE-2024-8484)CVE编号
CVE-2024

每日祈祷时间 <= 2024.08.26 - 已验证 (Contributor+) SQL 注入 (CVE-2024-8621)CVE编号
CVE-2024-

简单日历 - Google 日历插件 <= 3.4.2 - 反射式跨站点脚本 (CVE-2024-8549)CVE编号
CVE-2024-8549利用情况

Kodex 帖子喜欢 <= 2.5.0 - 反射式跨站点脚本 (CVE-2024-8713)CVE编号
CVE-2024-8713利用情况
暂无补丁情况 N

传送给我 Scotty – 返回顶部按钮 <= 1.0.21 - 反射型跨站脚本 (CVE-2024-8741)CVE编号
CVE-2024-8741利用情况

索尼 XAV-AX5500 USB 配置描述符缓冲区溢出远程代码执行漏洞 (CVE-2024-23972)CVE编号
CVE-2024-23972利用情况

Material Design Icons <= 0.0.5 - 通过 mdi-icon 短代码验证 (Contributor+) 存储跨站点脚本 (CVE-2

Oct8ne 中的跨站点脚本 (XSS) 漏洞 (CVE-2024-9141)CVE编号
CVE-2024-9141利用情况
暂无补丁情况 N/A披露时间