ZONE.CI 全球网

Monkee-Boy Essentials <= 1.1 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-911

WP Crowdfunding <= 2.1.11 - 通过 wpcf_donate 短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE

Wp Social Login 和 Register Social Counter <= 3.0.7 - 身份验证绕过 (CVE-2024-9501)CVE编号

Forminator Forms – 联系表单、付款表单和自定义表单生成器 <= 1.35.1 - 缺少对经过身份验证 (Contributor+) 表单更新和

GHSL-2020-289：疯狂中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26303)CVE编号
CVE-2020-26303利用情况
暂

Project Worlds 简单基于 Web 的聊天应用程序 index.php sql 注入 (CVE-2024-10432)CVE编号
CVE-2024

N/ACVE编号
CVE-2024-50624利用情况
暂无补丁情况 N/A披露时间 2024-10-27漏洞描述ispdbservice.cpp in K

N/ACVE编号
CVE-2024-50623利用情况
暂无补丁情况 N/A披露时间 2024-10-27漏洞描述In Cleo Harmony befor

GHSL-2020-290：基础站点中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26304)CVE编号
CVE-2020-26304利用情况

GHSL-2020-296：Knwl.js 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26306)CVE编号
CVE-2020-26306利

GHSL-2020-291：CommonRegexJS 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26305)CVE编号
CVE-2020-

GHSL-2020-301：HTML2Markdown 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26307)CVE编号
CVE-2020-

GHSL-2020-303：nope-validator 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26309)CVE编号
CVE-2020

GHSL-2020-302：validate.js 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26308)CVE编号
CVE-2020-26

SourceCodester 加油站管理软件 edit_fuel.php sql 注入 (CVE-2024-10406)CVE编号
CVE-2024-1040

GHSL-2020-305：纯 JavaScript HTML5 解析器中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26310)CVE编号
C

GHSL-2020-312：Useragent 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26311)CVE编号
CVE-2020-2631

code-projects 血库管理 abs.php sql 注入 (CVE-2024-10408)CVE编号
CVE-2024-10408利用情况
暂无补

SourceCodester 在线酒店预订系统 controller.php 上传无限制上传 (CVE-2024-10410)CVE编号
CVE-2024-1

code-projects 血库管理 accept.php sql 注入 (CVE-2024-10409)CVE编号
CVE-2024-10409利用情况

Poco-z Guns-Medical File Upload 上传跨站点脚本 (CVE-2024-10412)CVE编号
CVE-2024-10412利用情

SourceCodester 在线酒店预订系统 controller.php doCheckout sql 注入 (CVE-2024-10411)CVE编号

N/ACVE编号
CVE-2024-50602利用情况
暂无补丁情况 N/A披露时间 2024-10-27漏洞描述在 libexpat 的版本低于 2.6.

SourceCodester 在线酒店预订系统 update.php 上传无限制上传 (CVE-2024-10413)CVE编号
CVE-2024-10413

code-projects 血库管理系统 accept.php sql 注入 (CVE-2024-10415)CVE编号
CVE-2024-10415利用情况