ZONE.CI 全球网

自定义产品列表表 <= 3.0.0 - 跨站请求伪造 (CVE-2024-4541)CVE编号
CVE-2024-4541利用情况
暂无补丁情况 N/A披露

Blogmentor – Elementor <= 1.5 的博客布局 - 通过 pagination_style 参数进行身份验证 (Contributor+

Elementor <= 1.2.2 的 OSM 地图小部件 - 通过 id 参数进行身份验证 (Contributor+) 存储的跨站点脚本 (CVE-202

成本计算器生成器 PRO <= 3.1.75 - 未经身份验证的任意电子邮件发送 (CVE-2024-4787)CVE编号
CVE-2024-4787利用情况

替换图像 <= 1.1.10 - 不安全的直接对象引用 (CVE-2024-4873)CVE编号
CVE-2024-4873利用情况
暂无补丁情况 N/A披

WordPress 图片/作品集/媒体库 <= 3.0.1 - 未经身份验证的服务器端请求伪造 (CVE-2024-5021)CVE编号
CVE-2024-5

Universal Slider <= 1.6.5 — 已验证 (Contributor+) PHP 对象注入 (CVE-2024-5649)CVE编号
CV

照片视频库大师 <= 1.5.3 - 已认证 (Contributor+) PHP 对象注入 (CVE-2024-5724)CVE编号
CVE-2024-57

MIMO Woocommerce 订单跟踪 <= 1.0.2 - 缺少对经过身份验证的 (Contributor+) 存储跨站点脚本的授权 (CVE-2024-

Salon Booking System <= 10.2 - Unauthenticated Arbitrary File Upload (CVE-2024-3

N/ACVE编号
CVE-2024-35298利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述Improper authorizatio

Ultimate Blocks – WordPress Blocks Plugin <= 3.0.8 - Authenticated(Contributor+)

Uncontrolled Resource Consumption in mintplex-labs/anything-llm (CVE-2024-5208)C

Photo Gallery, Images, Slider in Rbs Image Gallery <= 3.2.19 - Cross-Site Reques

WP Magazine Modules Lite <= 1.1.2 - Authenticated (Contributor+) Local File Incl

Image Optimizer, Resizer and CDN – Sirv <= 7.2.6 - Authenticated (Contributor+)

Pexels: Free Stock Photos <= 1.2.2 - Authenticated (Contributor+) Arbitrary File

Paid Memberships Pro <= 2.12.10 - Cross-Site Request Forgery to Membership Modif

N/ACVE编号
CVE-2024-36252利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述Improper restriction

N/ACVE编号
CVE-2024-36480利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述Use of hard-coded cre

net: sched: sch_multiq: fix possible OOB write in multiq_tune() (CVE-2024-36978)

N/ACVE编号
CVE-2024-37124利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述Use of potentially da

N/ACVE编号
CVE-2024-37387利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述Use of potentially da

N/ACVE编号
CVE-2024-37881利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述SiteGuard WP Plugin p

Photo Gallery, Images, Slider in Rbs Image Gallery <= 3.2.19 - Authenticated (Au