ZONE.CI 全球网

WordPress MStore API 插件 <= 4.10.1 容易遭受跨站请求伪造 (CSRF) (CVE-2023-50878)CVE编号
CVE-2

WordPress 新用户批准插件 <= 2.5.1 容易受到跨站请求伪造 (CSRF) (CVE-2023-50902)CVE编号
CVE-2023-509

WordPress Webba 预订插件 <= 4.5.33 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51354)CVE编号
CVE-2023

WordPress 阻止重力形式插件的 IP <= 1.0.1 容易受到跨站请求伪造 (CSRF) (CVE-2023-51358)CVE编号
CVE-202

WordPress Rise Blocks 插件 <= 3.1 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51378)CVE编号
CVE-202

WordPress EnvíaloSimple 插件 <= 2.1 容易受到 PHP 对象注入 (CVE-2023-51414)CVE编号
CVE-2023-

WordPress WebinarIgnition 插件 <= 3.05.0 容易受到 PHP 对象注入 (CVE-2023-51422)CVE编号
CVE-

WordPress Rencontre – 约会网站插件 <= 3.11.1 容易受到 PHP 对象注入 (CVE-2023-51470)CVE编号
CVE-

WooCommerce 插件 <= 1.0.6 的 WordPress 活动产品表容易受到 PHP 对象注入 (CVE-2023-51505)CVE编号
CV

WordPress 工作管理器和职业插件 <= 1.4.4 容易受到跨站请求伪造 (CSRF) 的攻击，从而导致 PHP 对象注入 (CVE-2023-5154

N/ACVE编号
CVE-2023-7113利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述Mattermost版本8.1.6及之前版本

WordPress Happy Addons for Elementor 插件 <= 3.9.1.1 容易受到服务器端请求伪造 (SSRF) 的攻击 (CVE-

N/ACVE编号
CVE-2023-7114利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述Mattermost版本2.10.0及更早版

WordPress WP 邮件日志插件 <= 1.1.2 容易受到任意文件上传的攻击 (CVE-2023-51410)CVE编号
CVE-2023-51410

DynamiApps 插件 <= 3.18.3 的 WordPress 前端管理容易受到任意文件上传的攻击 (CVE-2023-51411)CVE编号
CVE

WordPress Piotnet Forms 插件 <= 1.0.25 容易受到任意文件上传的攻击 (CVE-2023-51412)CVE编号
CVE-20

WordPress JVM 富文本图标插件 <= 1.2.3 容易受到任意文件上传的攻击 (CVE-2023-51417)CVE编号
CVE-2023-514

WordPress BERTHA AI 插件 <= 1.11.10.7 容易受到任意文件上传的攻击 (CVE-2023-51419)CVE编号
CVE-202

WordPress Verge3D 插件 <= 4.5.2 容易受到任意文件上传的攻击 (CVE-2023-51421)CVE编号
CVE-2023-5142

WordPress Rencontre – 约会网站插件 <= 3.10.1 容易受到任意文件上传的攻击 (CVE-2023-51468)CVE编号
CVE-

WordPress TerraClassifieds 插件 <= 2.0.3 容易受到任意文件上传的攻击 (CVE-2023-51473)CVE编号
CVE-

WordPress WP MLM Unilevel 插件 <= 4.0 容易受到任意文件上传的攻击 (CVE-2023-51475)CVE编号
CVE-202

WordPress 高级访问管理器插件 <= 6.9.18 容易受到开放重定向 (CVE-2023-51675) 的影响CVE编号
CVE-2023-5167

Weens 管理面板中的 SQLi (CVE-2023-4541)CVE编号
CVE-2023-4541利用情况
暂无补丁情况 N/A披露时间 2023-1

Yazteks 电子商务软件中的 SQLi (CVE-2023-4674)CVE编号
CVE-2023-4674利用情况
暂无补丁情况 N/A披露时间 20