ZONE.CI 全球网

N/ACVE编号
CVE-2024-49390利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述由于DLL劫持漏洞导致的本地权限提升漏洞影

N/ACVE编号
CVE-2024-49389利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述由于文件夹权限不安全，导致本地权限提升漏洞

N/ACVE编号
CVE-2024-49392利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述在报名邀请页面存在跨站脚本（XSS）存储漏

N/ACVE编号
CVE-2024-49391利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述由于DLL劫持漏洞导致的本地权限提升漏洞影

Fonto – 自定义 Web 字体管理器 <= 1.2.1 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-8

SendPulse Free Web Push <= 1.3.6 - 未经身份验证的存储跨站点脚本 (CVE-2024-9184)CVE编号
CVE-2024

OpenSight 软件 FlashFXP FlashFXP.exe 不受控制的搜索路径 (CVE-2024-10068)CVE编号
CVE-2024-100

SolarWinds Kiwi CatTools 敏感信息泄露漏洞 (CVE-2024-45713)CVE编号
CVE-2024-45713利用情况
暂无补

Parallax Image <= 1.8 - 通过 dd-parallax 短代码 (CVE-2024-9898) 验证 (Contributor+) 存储跨

WordPress Keep Backup Daily 插件 <=2.0.7 - 敏感数据泄露漏洞 (CVE-2024-48024)CVE编号
CVE-202

WordPress wp-Monalisa 插件 <= 6.4 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-48038)CVE编号
CVE-2

WordPress ShortPixel 图像优化器插件 <= 5.6.3 - SQL 注入漏洞 (CVE-2024-48043)CVE编号
CVE-2024

WordPress 链接变体 for WooCommerce 插件 <= 1.0.5 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-48047)C

WordPress 百科全书/词汇表/Wiki 插件 <= 1.7.60 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-49320)CVE编号
CVE

诺基亚 SR OS：BOF 文件加密漏洞 (CVE-2023-6728)CVE编号
CVE-2023-6728利用情况
暂无补丁情况 N/A披露时间 202

诺基亚 SR OS：文件访问安全漏洞（CVE-2023-6729）CVE编号
CVE-2023-6729利用情况
暂无补丁情况 N/A披露时间 2024-1

WordPress Contact Form 7 – PayPal 和 Stripe 附加插件 <= 2.3 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2

WordPress Shortcode For Elementor Templates 插件 <= 1.0.0 - 跨站点脚本 (XSS) 漏洞 (CVE-20

WordPress 餐厅预订小部件插件 <= 1.0 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-48023)CVE编号
CVE-2024-48

WordPress 简单棒球记分牌插件 <= 1.3 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-48025)CVE编号
CVE-2024-4802

WordPress 精选文章与多个自定义组 (FPMCG) 插件 <= 4.0 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-48032)CVE编号

WordPress 精选文章与多个自定义组 (FPMCG) 插件 <= 4.0 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-48031)CVE编

WordPress SKT Blocks 插件 <= 1.6 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-48036)CVE编号
CVE-2024-

WordPress 联系表单小部件 - 联系查询、联系页面、表单制作器、查询表插件 <= 1.4.2 - CSRF 漏洞 (CVE-2024-48037)CVE

WordPress 联系表单 by Supsystic 插件 <= 1.7.28 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-48046)CVE编号