ZONE.CI 全球网

Smarty 中 extends-tag 中的恶意属性导致 PHP 代码注入 (CVE-2024-35226)CVE编号
CVE-2024-35226利用情况

Umbraco Forms 组件上的存储式跨站点脚本 (CVE-2024-35239)CVE编号
CVE-2024-35239利用情况
暂无补丁情况 N/A

Umbraco Commerce 打印功能中存储的跨站点脚本 (CVE-2024-35240)CVE编号
CVE-2024-35240利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-35511利用情况
暂无补丁情况 N/A披露时间 2024-05-29漏洞描述phpgurukul Men Salon

MyBatis Plus<=3.5.6 存在SQL注入漏洞(CVE-2024-35548)CVE编号
CVE-2024-35548利用情况
暂无补丁情况 N

N/ACVE编号
CVE-2023-30312利用情况
暂无补丁情况 N/A披露时间 2024-05-29漏洞描述An issue discovered i

HCL DRYiCE Optibot Reset Station 受到安全问题不安全加密的影响（CVE-2024-23579）CVE编号
CVE-2024-2

N/ACVE编号
CVE-2023-30314利用情况
暂无补丁情况 N/A披露时间 2024-05-29漏洞描述An issue discovered i

在 ruby​​gems.org 上发布包时拒绝服务（CVE-2024-35221）CVE编号
CVE-2024-35221利用情况
暂无补丁情况 N/A披

解压器可能导致 JVM 崩溃并泄露 Aircompressor 中的内存内容（CVE-2024-36114）CVE编号
CVE-2024-36114利用情况

MinMax CMS - 隐藏功能（CVE-2024-5514）CVE编号
CVE-2024-5514利用情况
暂无补丁情况 N/A披露时间 2024-05

登录注销注册菜单 <= 2.0 - 通过“llrmloginlogout”短代码验证 (Contributor+) 存储跨站点脚本 (CVE-2024-3726

Elementor <= 10.2.1 的推荐轮播 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-2253)CVE编号

WPB Elementor Addons <= 1.0.9 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-3063)CV

Elementor 的无限元素（免费小部件、插件、模板）<= 1.5.107 - 通过文本字段进行身份验证（贡献者+）存储的跨站点脚本（CVE-2024-319

下载监视器 <= 4.9.13 - 缺少授权 (CVE-2024-3269)CVE编号
CVE-2024-3269利用情况
暂无补丁情况 N/A披露时间 2

Yumpu ePaper publishing <= 2.0.24 - Missing Authorization to PDF Upload, Publish

Post Grid Gutenberg Blocks 和 WordPress 博客插件 – PostX <= 4.1.1 - 经过身份验证 (Author+)

WP To Do <= 1.3.0 - Cross-Site Request Forgery via wptodo_manage() (CVE-2024-394

WP To Do <= 1.3.0 - Cross-Site Request Forgery via wptodo_addcomment (CVE-2024-3

WP To Do <= 1.3.0 - Cross-Site Request Forgery via wptodo_settings (CVE-2024-394

WP To Do <= 1.3.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Setti

AffiEasy <= 1.1.7 - Cross-Site Request Forgery to Various Actions (CVE-2024-4218

List categories <= 0.4 - Authenticated (Contributor+) Stored Cross-Site Scriptin

N/ACVE编号
CVE-2024-36267利用情况
暂无补丁情况 N/A披露时间 2024-05-30漏洞描述Path traversal vulner