ZONE.CI 全球网

WordPress amr 用户插件 <= 4.59.4 容易受到 CSV 注入 (CVE-2022-45348)CVE编号
CVE-2022-45348利用

Open Design Alliance Drawings SDK 缓冲区错误漏洞(CVE-2023-5179)CVE编号
CVE-2023-5179利用情况

WordPress 电子邮件订阅者和新闻通讯插件 <= 5.5.2 容易受到 CSV 注入 (CVE-2022-45810)CVE编号
CVE-2022-45

WordPress WordPress 评论导入和导出插件 <= 2.3.1 容易受到 CSV 注入 (CVE-2022-45370)CVE编号
CVE-20

WordPress 导出用户数据不同插件 <= 1.3 容易受到 CSV 注入 (CVE-2022-46804)CVE编号
CVE-2022-46804利用情

WordPress Noptin 插件 <= 1.9.5 容易受到 CSV 注入 (CVE-2022-46803)CVE编号
CVE-2022-46803利用

WordPress 网站评论插件 <= 6.2.0 容易受到 CSV 注入 (CVE-2022-46801)CVE编号
CVE-2022-46801利用情况

使用 Jackmail 插件 <= 1.2.22 的 WordPress 电子邮件和新闻通讯容易受到 CSV 注入 (CVE-2022-46821)CVE编号

GE MiCOM S1 Agile 中不受控制的搜索路径元素 (CVE-2023-0898)CVE编号
CVE-2023-0898利用情况
暂无补丁情况 N

WordPress ReviewX 插件 <= 1.6.7 容易受到 CSV 注入 (CVE-2022-46809)CVE编号
CVE-2022-46809利

WordPress 导出用户数据 CSV 插件 <= 2.1 容易受到 CSV 注入 (CVE-2022-41616)CVE编号
CVE-2022-41616

WordPress WP CSV 导出器插件 <= 2.0 容易受到 CSV 注入 (CVE-2022-38702)CVE编号
CVE-2022-38702利

WordPress 帖子和用户统计插件 <= 1.1.3 容易受到 CSV 注入 (CVE-2022-44738)CVE编号
CVE-2022-44738利用

WordPress 简单 CSV/XLS 导出器插件 <= 1.5.8 容易受到 CSV 注入 (CVE-2022-42882)CVE编号
CVE-2022-

WordPress Jazz Popups 插件 <= 1.8.7 容易受到跨站点请求伪造 (CSRF) 的攻击，从而导致存储型 XSS (CVE-2023-3

WordPress Slide Anything Plugin <= 2.4.9 容易受到跨站脚本攻击 (XSS) (CVE-2023-28499)CVE编号

WordPress 电子邮件模板插件 <= 1.4.2 容易遭受跨站请求伪造 (CSRF) (CVE-2022-47181)CVE编号
CVE-2022-47

groupoffice 中的服务器端请求伪造 (CVE-2023-46730)CVE编号
CVE-2023-46730利用情况
暂无补丁情况 N/A披露时间

WordPress Directorist 插件 <= 7.7.1 容易受到 CSV 注入 (CVE-2023-41798)CVE编号
CVE-2023-41

低危联合签名中攻击者控制的注册表可能会造成无尽的数据攻击 (CVE-2023-46737)CVE编号
CVE-2023-46737利用情况
暂无补丁情况 官

BoltWire 安全漏洞(CVE-2023-46501)CVE编号
CVE-2023-46501利用情况
暂无补丁情况 N/A披露时间 2023-11-0

Squidex 中存储的跨站点脚本 (CVE-2023-46744)CVE编号
CVE-2023-46744利用情况
暂无补丁情况 N/A披露时间 2023

Squidex 中的远程代码执行 (CVE-2023-46253)CVE编号
CVE-2023-46253利用情况
暂无补丁情况 N/A披露时间 2023-

通过 Squidex 中的 postMessage 处理程序进行跨站脚本 (XSS) (CVE-2023-46252)CVE编号
CVE-2023-46252

中危Xwiki 平台中的权限提升 (CVE-2023-46244)CVE编号
CVE-2023-46244利用情况
暂无补丁情况 官方补丁披露时间 2023