ZONE.CI 全球网

内容滑块块 – 使用 Gutenberg 块 <= 3.1.5 创建功能齐全的滑块 – 经过身份验证 (Contributor+) 帖子披露 (CVE-2024

倒计时器块 – 将事件日期显示到计时器中。<= 1.2.4 - 经过身份验证 (Contributor+) 帖子披露 (CVE-2024-10669)CVE编号

Envo Extra <= 1.9.3 - 经过身份验证 (Contributor+) 帖子披露 (CVE-2024-10770)CVE编号
CVE-2024

代码嵌入 <= 2.5 - 经过身份验证 (Contributor+) 服务器端请求伪造 (CVE-2024-10814)CVE编号
CVE-2024-108

WordPress 4.962 版 WPLMS 学习管理系统 - 未经身份验证的任意文件读取和删除 (CVE-2024-10470)CVE编号
CVE-202

Contact Form 7 - PayPal 和 Stripe 插件 <= 2.3.1 - 反射式跨站脚本 (CVE-2024-10683)CVE编号
CV

Quform - WordPress 表单生成器 <= 2.20.0 - 未经身份验证的敏感信息暴露 (CVE-2024-8756)CVE编号
CVE-202

Attesa Extra <= 1.4.2 - 经过身份验证 (Contributor+) 帖子披露 (CVE-2024-10688)CVE编号
CVE-20

Charitable – WordPress 捐赠插件 – 通过定期捐赠等方式筹款 <= 1.8.3 – 反射式跨站脚本 (CVE-2024-10876)CVE

WordPress 投票制作器插件 <= 5.4.6 - 经过身份验证（管理员以上）基于时间的 SQL 注入 (CVE-2024-9874)CVE编号
CVE

RegistrationMagic – 带有自定义注册表单的用户注册插件 <= 6.0.2.6 - 通过密码恢复进行未经身份验证的权限提升 (CVE-2024-

Leopard <= 3.1.1 — 缺少对经过身份验证的（订阅者+）任意选项更新的授权（CVE-2024-10589）CVE编号
CVE-2024-1058

WP Membership <= 1.6.2 - 未经身份验证的任意文件上传 (CVE-2024-10547)CVE编号
CVE-2024-10547利用情况

类别 Ajax 过滤器 <= 2.8.2 - 未经身份验证的本地文件包含 (CVE-2024-10871)CVE编号
CVE-2024-10871利用情况

WordPress 用户额外字段 <= 16.5 - 未经身份验证的任意文件上传 (CVE-2024-10801)CVE编号
CVE-2024-10801利用

WordPress Easy Gallery 插件 <= 1.4 - SQL 注入漏洞 (CVE-2024-51570)CVE编号
CVE-2024-5157

WordPress Simple Job Manager 插件 <= 1.1 - SQL 注入漏洞 (CVE-2024-51602)CVE编号
CVE-202

WordPress 网站价格计算器插件 <= 4.1 - SQL 注入漏洞 (CVE-2024-51601)CVE编号
CVE-2024-51601利用情况

WordPress 5 星评分漏斗插件 <= 1.4.01 - SQL 注入漏洞 (CVE-2024-51579)CVE编号
CVE-2024-51579利用

WordPress Golf Tracker 插件 <= 0.7 - SQL 注入漏洞 (CVE-2024-51607)CVE编号
CVE-2024-5160

WordPress Porsline 插件 <= 1.0.2 - SQL 注入漏洞 (CVE-2024-51620)CVE编号
CVE-2024-51620利

WordPress Download-Mirror-Counter 插件 <= 1.1 - SQL 注入漏洞 (CVE-2024-51621)CVE编号
CV

WordPress Market 360 Viewer 插件 <= 1.01 - SQL 注入漏洞 (CVE-2024-51619)CVE编号
CVE-202

WordPress Quran Shortcode 插件 <= 1.5 - SQL 注入漏洞 (CVE-2024-51625)CVE编号
CVE-2024-5

WordPress Loginplus 插件 <= 1.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-51782)CVE编号
CVE-2024-5