AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

N/A

N/A

N/ACVE编号
CVE-2024-44413利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述在DI_8200-16.07.26A1中发

2024-10-1323评论

N/A

N/A

N/ACVE编号
CVE-2024-44414利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述在FBM_292W-21.03.10V中发

2024-10-1335评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-48786利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述An issue in SWITCHBOT

2024-10-1337评论

N/A

N/A

N/ACVE编号
CVE-2024-48787利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述An issue in Revic Opt

2024-10-1323评论

N/A

N/A

N/ACVE编号
CVE-2024-46468利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述A Server-Side Request

2024-10-130评论

N/A

N/A

N/ACVE编号
CVE-2024-45184利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述在三星移动处理器、可穿戴处理器以及搭载Ex

2024-10-1329评论

N/A

N/A

N/ACVE编号
CVE-2024-48788利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述An issue in YESCAM (c

2024-10-1323评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-48772利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述An issue in C-CHIP (c

2024-10-1330评论

N/A

N/A

N/ACVE编号
CVE-2024-48938利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述Znuny before LTS 6.5.

2024-10-1329评论

N/A

N/A

N/ACVE编号
CVE-2024-48937利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述Znuny before LTS 6.5.

2024-10-1330评论

N/A

N/A

N/ACVE编号
CVE-2024-35517利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述Netgear XR1000 v1.0.0

2024-10-1328评论

N/A

N/A

N/ACVE编号
CVE-2024-35522利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述Netgear EX3700 AC750

2024-10-1327评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-45754利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述在Centreon BI Server的c

2024-10-1322评论

Easy PayPal 礼券 <= 1.2.3 - 通过 wpppgc_plugin_options 进行跨站请求伪造以存储跨站脚本 (CVE-2024-9592)

Easy PayPal 礼券 <= 1.2.3 - 通过 wpppgc_plugin_options 进行跨站请求伪造以存储跨站脚本 (CVE-2024-9592)

Easy PayPal 礼券 <= 1.2.3 - 通过 wpppgc_plugin_options 进行跨站请求伪造以存储跨站脚本 (CVE-2024-959

2024-10-1330评论

WooCommerce <= 1.2.4 上的 Telegram 机器人 - 经过身份验证 (订阅者+) Telegram 机器人令牌披露以绕过身份验证 (CVE-2024-9821)

WooCommerce <= 1.2.4 上的 Telegram 机器人 - 经过身份验证 (订阅者+) Telegram 机器人令牌披露以绕过身份验证 (CVE-2024-9821)

WooCommerce <= 1.2.4 上的 Telegram 机器人 - 经过身份验证 (订阅者+) Telegram 机器人令牌披露以绕过身份验证 (CV

2024-10-1324评论

Bridge Core <= 3.3 - 缺少对经过身份验证的 (Subscriber+) 演示导入的授权 (CVE-2024-9860)

Bridge Core <= 3.3 - 缺少对经过身份验证的 (Subscriber+) 演示导入的授权 (CVE-2024-9860)

Bridge Core <= 3.3 - 缺少对经过身份验证的 (Subscriber+) 演示导入的授权 (CVE-2024-9860)CVE编号
CVE-

2024-10-1328评论

Optin Cat <= 2.5.6 的 Mailchimp 表单 - 通过表单颜色参数进行身份验证 (Editor+) 存储跨站点脚本 (CVE-2024-7489)

Optin Cat <= 2.5.6 的 Mailchimp 表单 - 通过表单颜色参数进行身份验证 (Editor+) 存储跨站点脚本 (CVE-2024-7489)

Optin Cat <= 2.5.6 的 Mailchimp 表单 - 通过表单颜色参数进行身份验证 (Editor+) 存储跨站点脚本 (CVE-2024-7

2024-10-1327评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

阅读更多作者：Adam <= 1.1.8 - 缺少对经过身份验证的授权 (Subscriber+) 阅读更多按钮删除 (CVE-2024-9187)

阅读更多作者：Adam <= 1.1.8 - 缺少对经过身份验证的授权 (Subscriber+) 阅读更多按钮删除 (CVE-2024-9187)

阅读更多作者：Adam <= 1.1.8 - 缺少对经过身份验证的授权 (Subscriber+) 阅读更多按钮删除 (CVE-2024-9187)CVE编号

2024-10-1322评论

Mynx Page Builder <= 0.27.8 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9656)

Mynx Page Builder <= 0.27.8 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9656)

Mynx Page Builder <= 0.27.8 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9656

2024-10-1329评论

2D 标签云 <= 6.0.2 - 通过 add_query_arg 参数反映跨站点脚本 (CVE-2024-9670)

2D 标签云 <= 6.0.2 - 通过 add_query_arg 参数反映跨站点脚本 (CVE-2024-9670)

2D 标签云 <= 6.0.2 - 通过 add_query_arg 参数反映跨站点脚本 (CVE-2024-9670)CVE编号
CVE-2024-9670

2024-10-1321评论

ImagePress - 图片库 <= 1.2.2 - 通过插件设置进行身份验证（管理员以上）存储跨站点脚本（CVE-2024-9776）

ImagePress - 图片库 <= 1.2.2 - 通过插件设置进行身份验证（管理员以上）存储跨站点脚本（CVE-2024-9776）

ImagePress - 图片库 <= 1.2.2 - 通过插件设置进行身份验证（管理员以上）存储跨站点脚本（CVE-2024-9776）CVE编号
CVE-

2024-10-1323评论

ImagePress – 图片库 <= 1.2.2 - 跨站请求伪造到插件设置更新 (CVE-2024-9778)

ImagePress – 图片库 <= 1.2.2 - 跨站请求伪造到插件设置更新 (CVE-2024-9778)

ImagePress – 图片库 <= 1.2.2 - 跨站请求伪造到插件设置更新 (CVE-2024-9778)CVE编号
CVE-2024-9778利用情

2024-10-1317评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress 文件上传 <= 4.24.11 - 未经身份验证的路径遍历导致 wfu_file_downloader.php 中的任意文件读取和删除 (CVE-2024-9047)

WordPress 文件上传 <= 4.24.11 - 未经身份验证的路径遍历导致 wfu_file_downloader.php 中的任意文件读取和删除 (CVE-2024-9047)

WordPress 文件上传 <= 4.24.11 - 未经身份验证的路径遍历导致 wfu_file_downloader.php 中的任意文件读取和删除 (C

2024-10-1324评论

ImagePress - 图片库 <= 1.2.2 - 缺少对经过身份验证的（订阅者+）任意帖子删除和帖子标题更新的授权（CVE-2024-9824）

ImagePress - 图片库 <= 1.2.2 - 缺少对经过身份验证的（订阅者+）任意帖子删除和帖子标题更新的授权（CVE-2024-9824）

ImagePress - 图片库 <= 1.2.2 - 缺少对经过身份验证的（订阅者+）任意帖子删除和帖子标题更新的授权（CVE-2024-9824）CVE编号

2024-10-1319评论

WooCommerce 2.0 - 2.4.1 的订单附件 - 缺少对经过身份验证的（订阅者+）限制的任意文件上传的授权（CVE-2024-9756）

WooCommerce 2.0 - 2.4.1 的订单附件 - 缺少对经过身份验证的（订阅者+）限制的任意文件上传的授权（CVE-2024-9756）

WooCommerce 2.0 - 2.4.1 的订单附件 - 缺少对经过身份验证的（订阅者+）限制的任意文件上传的授权（CVE-2024-9756）CVE编号

2024-10-1323评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号