ZONE.CI 全球网

XO Slider <= 3.8.6 — 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-8324)CVE编号
CVE-20

Spice Starter Sites <= 1.2.5 - 缺少对未经身份验证的演示内容导入的授权 (CVE-2024-8430)CVE编号
CVE-202

标题自动精选图片 <= 2.3 - 反射式跨站脚本 (CVE-2024-8786)CVE编号
CVE-2024-8786利用情况
暂无补丁情况 N/A披露时

WooCommerce 商店导出器 – 导出产品、导出订单、导出订阅等 <= 2.7.2.1 – 反射跨站点脚本 (CVE-2024-8793)CVE编号
C

自定义横幅 <= 3.3 - 反射式跨站脚本 (CVE-2024-8799)CVE编号
CVE-2024-8799利用情况
暂无补丁情况 N/A披露时间 2

WP Easy Gallery <= 4.8.5 - 通过 key 参数进行身份验证 (Contributor+) SQL 注入 (CVE-2024-9018)

WP Search Analytics <= 1.4.10 - 反射式跨站脚本 (CVE-2024-9209)CVE编号
CVE-2024-9209利用情况

LH 复制媒体文件 <= 1.08 - 反射式跨站点脚本 (CVE-2024-9220)CVE编号
CVE-2024-9220利用情况
暂无补丁情况 N/A

Hello World <= 2.1.1 - 经过身份验证 (Subscriber+) 任意文件读取 (CVE-2024-9224)CVE编号
CVE-202

Loggedin – 限制主动登录 <= 1.3.1 - 反射型跨站脚本 (CVE-2024-9228)CVE编号
CVE-2024-9228利用情况
暂无

PDF 图像生成器 <= 1.5.6 - 反射跨站点脚本 (CVE-2024-9241)CVE编号
CVE-2024-9241利用情况
暂无补丁情况 N/A

Echo RSS Feed Post Generator <= 5.4.6 — 未经身份验证的权限提升 (CVE-2024-9265)CVE编号
CVE-20

GitLab 策略不兼容导致敏感信息泄露（CVE-2023-3441）CVE编号
CVE-2023-3441利用情况
暂无补丁情况 N/A披露时间 2024

WordPress 和 WooCommerce 联盟计划 <= 8.4.1 - 绕过身份验证以接管帐户并提升权限 (CVE-2024-9289)CVE编号
C

AVIF & SVG Uploader <= 1.1.0 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-906

QS 暗模式插件 <= 2.9 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9118)CVE编号
CVE-

Improper Handling of Exceptional Conditions (CVE-2024-47609)CVE编号
CVE-2024-4760

缺少默认 HTTP 安全标头会影响 Domino 上的 HCL Nomad 服务器（CVE-2024-30132）CVE编号
CVE-2024-30132利用

N/ACVE编号
CVE-2024-9405利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述在 Pluck CMS 版本 4.7.18

Kiteworks OwnCloud 中的跨站请求伪造（CVE-2023-7273）CVE编号
CVE-2023-7273利用情况
暂无补丁情况 N/A披露

N/ACVE编号
CVE-2024-41276利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Kaiten版本57.131.12及更早版

N/ACVE编号
CVE-2024-44744利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Malwarebytes Premium

N/ACVE编号
CVE-2024-46258利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述cute_png v1.05 was di

N/ACVE编号
CVE-2024-46259利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述cute_png v1.05 was di

N/ACVE编号
CVE-2024-46261利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述cute_png v1.05版本被发现存在