ZONE.CI 全球网

MELSEC 系列 CPU 模块上的 Web 服务器功能中的拒绝服务（DoS）漏洞（CVE-2023-4625）CVE编号
CVE-2023-4625利用情况

适用于 Momento360 插件 <= 1.0.1 的 WordPress MomentoPress 容易受到跨站脚本攻击 (XSS) (CVE-2023-4

WordPress 图标字体加载器插件 <= 1.1.2 容易受到 SQL 注入 (CVE-2023-46084)CVE编号
CVE-2023-46084利用

WordPress 评论评级插件 <= 1.1.7 容易受到跨站脚本 (XSS) (CVE-2023-23702)CVE编号
CVE-2023-23702利用

WordPress WooCommerce – Store Exporter 插件 <= 2.7.2 容易受到跨站脚本 (XSS) (CVE-2023-4682

WordPress GD 安全标头插件 <= 1.7 容易受到 SQL 注入 (CVE-2023-46821)CVE编号
CVE-2023-46821利用情况

WooCommerce 插件 <= 1.2.13 的 WordPress 预购易受跨站脚本 (XSS) 攻击 (CVE-2023-46783)CVE编号
CV

WordPress Slick Popup 插件 <= 1.7.14 容易受到跨站脚本 (XSS) (CVE-2023-46824)CVE编号
CVE-202

WordPress ImageLinks 交互式图像生成器插件 <= 1.5.4 容易受到 SQL 注入 (CVE-2023-46823)CVE编号
CVE-

WordPress 登录屏幕管理器插件 <= 3.5.2 容易受到跨站脚本攻击 (XSS) (CVE-2023-47182)CVE编号
CVE-2023-47

WordPress 链接器插件 <= 1.2.1 容易受到跨站脚本 (XSS) (CVE-2023-47177)CVE编号
CVE-2023-47177利用情

WordPress wpDiscuz 插件 <= 7.6.11 容易受到跨站脚本 (XSS) (CVE-2023-47185)CVE编号
CVE-2023-4

WordPress 原文 Yandex WebMaster 插件 <= 1.18 容易受到跨站请求伪造 (CSRF) (CVE-2023-46775)CVE编号

WordPress 管理栏和仪表板访问控制插件 <= 1.2.8 容易受到跨站脚本 (XSS) (CVE-2023-47184)CVE编号
CVE-2023-

中危svm_set_x2apic_msr_interception 中的不正确检查允许直接访问主机 x2apic msrs (CVE-2023-5090)CVE

本地权限提升 (CVE-2023-4996)CVE编号
CVE-2023-4996利用情况
暂无补丁情况 N/A披露时间 2023-11-06漏洞描述Net

WordPress 自动摘录随处插件 <= 1.5 容易受到跨站请求伪造 (CSRF) (CVE-2023-46776)CVE编号
CVE-2023-4677

GitLab 安全漏洞(CVE-2023-5831)CVE编号
CVE-2023-5831利用情况
暂无补丁情况 N/A披露时间 2023-11-06漏洞描

GitLab 安全漏洞(CVE-2023-5825)CVE编号
CVE-2023-5825利用情况
暂无补丁情况 N/A披露时间 2023-11-06漏洞描

WordPress 自动限制帖子重新加载插件 <= 2.5 容易受到跨站请求伪造 (CSRF) (CVE-2023-46778)CVE编号
CVE-2023-

WordPress Feather 登录页面插件 <= 1.1.3 容易遭受跨站请求伪造 (CSRF) (CVE-2023-46777)CVE编号
CVE-2

WordPress 当前菜单项的自定义帖子类型插件 <= 1.5 容易受到跨站请求伪造 (CSRF) (CVE-2023-46781)CVE编号
CVE-20

WordPress Alter Plugin <= 1.0 容易遭受跨站请求伪造 (CSRF) (CVE-2023-46780)CVE编号
CVE-2023-

WordPress EasyRecipe 插件 <= 3.5.3251 容易遭受跨站请求伪造 (CSRF) (CVE-2023-46779)CVE编号
CVE

GitLab 安全漏洞(CVE-2023-3246)CVE编号
CVE-2023-3246利用情况
暂无补丁情况 N/A披露时间 2023-11-06漏洞描