ZONE.CI 全球网

follow-redirects<1.15.4 主机名验证不当漏洞(CVE-2023-26159)CVE编号
CVE-2023-26159利用情况
暂无补丁

code-projects 电子商务网站 user_signup.php sql 注入 (CVE-2023-7107)CVE编号
CVE-2023-7107利

code-projects 电子商务网站 user_signup.php 跨站点脚本 (CVE-2023-7108)CVE编号
CVE-2023-7108利用

code-projects 图书馆管理系统 login.php sql 注入 (CVE-2023-7109)CVE编号
CVE-2023-7109利用情况

code-projects 图书馆管理系统 login.php sql 注入 (CVE-2023-7110)CVE编号
CVE-2023-7110利用情况

N/ACVE编号
CVE-2023-51100利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述Tenda W9 V1.0.0.7(445

N/ACVE编号
CVE-2023-51101利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述Tenda W9 V1.0.0.7(445

N/ACVE编号
CVE-2023-51102利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述Tenda W9 V1.0.0.7(445

N/ACVE编号
CVE-2023-52086利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述resumable.php (aka PH

WP 会话时间监控全自动 < 1.0.9 - 未经身份验证的 SQL 注入 (CVE-2023-5203)CVE编号
CVE-2023-5203利用情况
暂

WP 邮件日志 < 1.1.3 – REST API 端点中的授权不正确 (CVE-2023-5644)CVE编号
CVE-2023-5644利用情况
暂无

WP 邮件日志 < 1.1.3 – wml_logs 端点中的 Contributor+ SQL 注入 (CVE-2023-5645)CVE编号
CVE-20

WP 邮件日志 < 1.1.3 – wml_logs/send_mail 端点中的 Contributor+ LFI (CVE-2023-5672)CVE编号

WP 邮件日志 < 1.1.3 – 贡献者+ 任意文件上传到 RCE (CVE-2023-5673)CVE编号
CVE-2023-5673利用情况
暂无补丁

WP 邮件日志 < 1.1.3 – wml_logs/send_mail 端点中的 Contributor+ SQL 注入 (CVE-2023-5674)CVE

适用于 WordPress、BuddyPress 和 bbPress 的 rtMedia < 4.6.16 - 订阅者+ RCE (CVE-2023-5931)

适用于 WordPress、BuddyPress 和 bbPress 的 rtMedia < 4.6.16 - 管理员+ RCE (CVE-2023-5939)

BSK 形成黑名单 < 3.7 - Admin+ 存储的跨站点脚本 (CVE-2023-5980)CVE编号
CVE-2023-5980利用情况
暂无补丁情

Hotel Booking Lite < 4.8.5 - 未经身份验证的任意文件下载和删除 (CVE-2023-5991)CVE编号
CVE-2023-599

复印机<1.5.7.1； Duplicator Pro < 4.5.14.2 - 未经身份验证的敏感数据泄露 (CVE-2023-6114)CVE编号
CVE

Quiz Maker < 6.4.9.5 - 反射跨站点脚本 (CVE-2023-6166)CVE编号
CVE-2023-6166利用情况
暂无补丁情况 N

Quiz Maker < 6.4.9.5 - 未经身份验证的电子邮件地址泄露 (CVE-2023-6155)CVE编号
CVE-2023-6155利用情况

BestWebSoft 的点赞和分享 < 2.74 - 未经身份验证的密码保护的帖子阅读 (CVE-2023-6250)CVE编号
CVE-2023-6250

JSON 内容导入器 < 1.5.4 - 反射型 XSS (CVE-2023-6268)CVE编号
CVE-2023-6268利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2023-49438利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述An open redirect vuln