ZONE.CI 全球网

WordPress HT Feed 插件 <= 1.2.7 容易遭受跨站请求伪造 (CSRF) (CVE-2023-23804)CVE编号
CVE-2023-

WordPress 自定义字段模板插件 <= 2.5.8 容易遭受跨站请求伪造 (CSRF) (CVE-2023-22695)CVE编号
CVE-2023-2

WordPress Premmerce Redirect Manager 插件 <= 1.0.9 容易受到跨站请求伪造 (CSRF) (CVE-2023-237

WordPress 简单移动 URL 重定向插件 <= 1.7.2 容易遭受跨站请求伪造 (CSRF) (CVE-2023-23897)CVE编号
CVE-2

Greeklish-permalink <= 3.3 - 未经身份验证的 Slug 更新 (CVE-2023-2495)CVE编号
CVE-2023-2495

适用于移动插件 <= 1.6.1 的 WordPress Google XML Sitemap 容易遭受跨站请求伪造 (CSRF) (CVE-2023-2386

WordPress IP Blocker Lite 插件 <= 11.1.1 容易遭受跨站请求伪造 (CSRF) (CVE-2023-23993)CVE编号

多合一重定向 < 2.2.0 - Admin+ SQLi (CVE-2023-2493)CVE编号
CVE-2023-2493利用情况
暂无补丁情况 N/A

请我喝杯咖啡 < 3.7 - Admin+ 存储的 XSS (CVE-2023-2578)CVE编号
CVE-2023-2578利用情况
暂无补丁情况 N/

启用 SVG 上传 <= 2.1.5 - 作者+通过 SVG 存储 XSS (CVE-2023-2529)CVE编号
CVE-2023-2529利用情况
暂

立即呼叫辅助功能按钮 < 1.1 - Admin+ 存储的 XSS (CVE-2023-2635)CVE编号
CVE-2023-2635利用情况
暂无补丁情

WordPress 气象站插件 <= 3.8.12 容易遭受跨站请求伪造 (CSRF) (CVE-2023-25478)CVE编号
CVE-2023-2547

WordPress Affiliates Manager 插件 <= 2.9.20 容易遭受跨站请求伪造 (CSRF) (CVE-2023-28986)CVE编

EventON < 2.1.2 - 未经身份验证的事件访问 (CVE-2023-2796)CVE编号
CVE-2023-2796利用情况
暂无补丁情况 N/

AN_GradeBook <= 5.0.1 - 管理员+ XSS (CVE-2023-2709)CVE编号
CVE-2023-2709利用情况
暂无补丁情况

WordPress 可配置标签云插件 <= 5.2 容易遭受跨站请求伪造 (CSRF) (CVE-2023-28995)CVE编号
CVE-2023-2899

WordPress Happy Addons for Elementor 插件 <= 3.8.2 容易受到跨站请求伪造 (CSRF) (CVE-2023-289

WordPress RSVPMarker 插件 < 10.5.5 容易受到 SQL 注入 (CVE-2023-29095)CVE编号
CVE-2023-290

TinyMCE 自定义样式 < 1.1.4 - Admin+ 存储的跨站点脚本 (CVE-2023-2967)CVE编号
CVE-2023-2967利用情况

简单 Iframe < 1.2.0 - Contributor+ 存储的 XSS (CVE-2023-2964)CVE编号
CVE-2023-2964利用情况

导出所有 URL < 4.6 - 反射型 XSS (CVE-2023-3118)CVE编号
CVE-2023-3118利用情况
暂无补丁情况 N/A披露时间

MStore API < 3.9.8 - 未经身份验证的盲 SQLi (CVE-2023-3077)CVE编号
CVE-2023-3077利用情况
暂无补丁

MStore API < 3.9.9 - 未经身份验证的权限升级 (CVE-2023-3076)CVE编号
CVE-2023-3076利用情况
暂无补丁情况

MStore API < 3.9.7 - 订阅者+ 未经授权的设置更新 (CVE-2023-3131)CVE编号
CVE-2023-3131利用情况
暂无补

URL Shortify < 1.7.0 - Admin+ 跨站点脚本 (CVE-2023-3129)CVE编号
CVE-2023-3129利用情况
暂无补