ZONE.CI 全球网

社交分享 (作者 Danny) <= 1.3.7 - 通过短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-9704)CVE

Stackable – 页面构建器 Gutenberg Blocks <= 3.13.6 - 未经身份验证的 CSS 注入 (CVE-2024-8760)CVE

类别图标 <= 1.0.0 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-8915)CVE编号
CVE-20

TablePress <= 2.4.2 — 经过身份验证 (Author+) 存储的跨站点脚本 (CVE-2024-9595)CVE编号
CVE-2024-9

救援短代码 <= 2.8 - 通过短代码进行身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-9696)CVE编号
CVE-202

Elementor Addon Elements <= 1.13.8 - 通过 table_saved_sections 暴露经过身份验证 (Contribut

使用 WP Post Author <= 3.8.1 提升博客参与度 - 经过身份验证（管理员以上）SQL 注入 (CVE-2024-8757)CVE编号
C

N/ACVE编号
CVE-2024-44731利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述Mirotalk在commit 9de22

N/ACVE编号
CVE-2024-44415利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述A vulnerability was d

N/ACVE编号
CVE-2024-46215利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述在KM08-708H-v1.1程序中发现了

N/ACVE编号
CVE-2024-44734利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述Mirotalk在提交commit 9de

Google Chrome<126.0.6478.126 类型混淆漏洞(CVE-2024-9859)CVE编号
CVE-2024-9859利用情况
暂无补丁

Extract 的检查不足，导致攻击者可以在提取目录之外创建符号链接。(CVE-2024-47877)CVE编号
CVE-2024-47877利用情况
暂无

N/ACVE编号
CVE-2024-44807利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述D-ZERO CO., LTD的baser

N/ACVE编号
CVE-2024-44157利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述通过改进输入验证解决了堆栈缓冲区溢出问题。

N/ACVE编号
CVE-2024-9539利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述GitHub企业服务器存在一个信息披露漏洞，

N/ACVE编号
CVE-2024-46532利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述SQL Injection vulnera

WordPress ElementsReady Addons for Elementor 插件 <= 6.4.2 - 开放重定向漏洞 (CVE-2024-473

WordPress 多步骤联系表单插件 <= 2.7.7 - 未经身份验证的 SQL 注入漏洞 (CVE-2024-47331)CVE编号
CVE-2024-

WP Time Capsule 插件的 WordPress Backup and Staging <= 1.22.21 - SQL 注入漏洞 (CVE-2024

WordPress Tainacan 插件 <= 0.21.8 - SQL 注入漏洞 (CVE-2024-48040)CVE编号
CVE-2024-48040

WordPress Talkback 插件 <= 1.0 - PHP 对象注入漏洞 (CVE-2024-48033)CVE编号
CVE-2024-48033利

WordPress CM Tooltip Glossary 插件 <= 4.3.9 - 存储型跨站点脚本漏洞 (CVE-2024-48041)CVE编号
CV

Looker 中的 HTTP 请求走私（CVE-2024-8912）CVE编号
CVE-2024-8912利用情况
暂无补丁情况 N/A披露时间 2024-

btcd 未正确重新实现比特币核心的“FindAndDelete()”功能（CVE-2024-38365）CVE编号
CVE-2024-38365利用情况