ZONE.CI 全球网

N/ACVE编号
CVE-2024-46080利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述Scriptcase v9.10.023及

N/ACVE编号
CVE-2024-46082利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述Scriptcase v9.10.023及

LibreNMS 在“警报传输”功能中存在存储跨站点脚本漏洞（CVE-2024-47523）CVE编号
CVE-2024-47523利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-46084利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述Scriptcase 9.10.023及其

LibreNMS 在“设备组”名称中存在存储跨站点脚本漏洞 (CVE-2024-47524)CVE编号
CVE-2024-47524利用情况
暂无补丁情况

librenms/includes/html/print-alert-rules.php 中的存储型 XSS（“跨站点脚本”）（CVE-2024-47525）C

LibreNMS 在 librenms/includes/html/modal/alert_template.inc.php 中存在 Self-XSS（“跨站点

LibreNMS 在 librenms/includes/html/pages/device-dependencies.inc.php 中存在存储型 XSS（“

LibreNMS 包含通过文件上传进行的存储型 XSS（CVE-2024-47528）CVE编号
CVE-2024-47528利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2024-21530利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述在版本低于0.4.0的cocoon包中，当

N/ACVE编号
CVE-2024-33662利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述Portainer在版本2.20.2之前的

N/ACVE编号
CVE-2024-45186利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述FileSender在版本2.49之前存在

WP Hotel Booking <= 2.1.2 - 经过身份验证 (Subscriber+) 任意文件上传 (CVE-2024-7855)CVE编号
CV

迁移、备份、暂存 - WPvivid < 0.9.106 - 未经身份验证的敏感数据暴露 (CVE-2024-7315)CVE编号
CVE-2024-7315

Hubshare 社交模块中的存储 HTML 注入 (CVE-2024-9174)CVE编号
CVE-2024-9174利用情况
暂无补丁情况 N/A披露时

M-Files Connector for Copilot 中的权限绕过 (CVE-2024-9333)CVE编号
CVE-2024-9333利用情况
暂无

Icegram Express 的电子邮件订阅者 – 电子邮件营销、新闻通讯、WordPress 和 WooCommerce 自动化 <= 5.7.34 - 经

Generation of Error Message Containing Sensitive Information (CVE-2024-47803)CVE

Insufficient Granularity of Access Control (CVE-2024-47804)CVE编号
CVE-2024-47804

RabbitLoader – 通过缓存、图像优化等改善核心 Web 重要指标的网站速度优化 <= 2.21.0 - 反射跨站点脚本 (CVE-2024-8800

PWA — 轻松实现渐进式 Web 应用 <= 1.6.3 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-89

Demo Importer Plus <= 2.0.1 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨站点脚本 (CVE-2024-9

MC4WP：Mailchimp 顶部栏 <= 1.6.0 - 反射式跨站脚本 (CVE-2024-9210)CVE编号
CVE-2024-9210利用情况

付费会员订阅 – 轻松会员资格、定期付款和内容限制 <= 2.12.8 - 反射式跨站点脚本 (CVE-2024-9222)CVE编号
CVE-2024-92

SEOPress – 站内 SEO <= 8.1.1 – 反射式跨站脚本 (CVE-2024-9225)CVE编号
CVE-2024-9225利用情况
暂无