ZONE.CI 全球网

WP Ultimate Post Grid <= 3.9.3 - 通过 wpupg-grid-with-filters 短代码进行身份验证 (Contribut

Gitlab EE任意分支 pipelines 执行漏洞(CVE-2024-9164)CVE编号
CVE-2024-9164利用情况
暂无补丁情况 N/A披

完整版 – Cliente <= 3.1.22 – 反射式跨站脚本 (CVE-2024-9211)CVE编号
CVE-2024-9211利用情况
暂无补丁情

Tainacan <= 0.21.10 — 反射式跨站脚本 (CVE-2024-9221)CVE编号
CVE-2024-9221利用情况
暂无补丁情况 N/

从仪表板 <= 1.9.1 下载 ZIP 中的插件和主题 - 反射式跨站点脚本 (CVE-2024-9232)CVE编号
CVE-2024-9232利用情况

GutenKit <= 2.1.0 - 未经身份验证的任意文件上传 (CVE-2024-9234)CVE编号
CVE-2024-9234利用情况
暂无补丁情

嵌入视频并尊重隐私 <= 1.2 - 反射式跨站点脚本 (CVE-2024-9346)CVE编号
CVE-2024-9346利用情况
暂无补丁情况 N/A披

PublishPress 修订：重复帖子、提交、批准和安排内容更改 <= 3.5.14 - 反映跨站点脚本 (CVE-2024-9436)CVE编号
CVE-

Bit Form 的联系表单：多步骤表单、计算联系表单、付款联系表单和自定义联系表单生成器 <= 2.15.2 - 已通过身份验证 (管理员+) 通过 icon

ShopLentor <= 2.9.8 - 通过 WL 进行身份验证 (Contributor+) 敏感信息泄露：FAQ Widget Elementor 模板

Powerpress <= 11.9.18 - 通过 skipto 短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-954

Linkz.ai <= 1.1.8 - 缺少对未经身份验证的插件设置更新的授权 (CVE-2024-9586)CVE编号
CVE-2024-9586利用情况

Linkz.ai <= 1.1.8 - 缺少通过 AJAX 更新经过身份验证（Subscriber+）插件设置的授权（CVE-2024-9587）CVE编号

语言切换器 <= 3.7.13 - 反射跨站点脚本 (CVE-2024-9610)CVE编号
CVE-2024-9610利用情况
暂无补丁情况 N/A披露时

增加上传文件大小和最大执行时间限制 <= 2.0 - 反射跨站点脚本 (CVE-2024-9611)CVE编号
CVE-2024-9611利用情况
暂无补丁

BlockMeister – Block Pattern Builder <= 3.1.10 - 反射跨站点脚本 (CVE-2024-9616)CVE编号
C

Hunk Companion <= 1.8.4 - 缺少对未经身份验证的任意插件安装/激活的授权（CVE-2024-9707）CVE编号
CVE-2024-9

07FLYCMS/07FLY-CMS/07FlyCRM 模块插件 sysmodule_1 uploadFile 无限制上传 (CVE-2024-9855)CVE

07FLYCMS/07FLY-CMS/07FlyCRM 系统设置页面跨站脚本 (CVE-2024-9856)CVE编号
CVE-2024-9856利用情况

经过几次连接/断开连接后，BLE 外设会遭受 DoS 攻击（CVE-2024-6657）CVE编号
CVE-2024-6657利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2024-8530利用情况
暂无补丁情况 N/A披露时间 2024-10-11漏洞描述CWE-306漏洞：关键功能缺少身份验证，可

N/ACVE编号
CVE-2024-8531利用情况
暂无补丁情况 N/A披露时间 2024-10-11漏洞描述CWE-347漏洞存在于加密签名验证不当的问

N/ACVE编号
CVE-2024-9002利用情况
暂无补丁情况 N/A披露时间 2024-10-11漏洞描述CWE-269漏洞存在特权管理不当的问题，可

H2O 忽略标头配置指令（CVE-2024-25622）CVE编号
CVE-2024-25622利用情况
暂无补丁情况 N/A披露时间 2024-10-11

快速断言失败（CVE-2024-45396）CVE编号
CVE-2024-45396利用情况
暂无补丁情况 N/A披露时间 2024-10-11漏洞描述Qu