ZONE.CI 全球网

WordPress 共享文件 – 高级下载管理器和安全文件共享与前端文件上传插件 <= 1.7.28 - 敏感数据暴露漏洞 (CVE-2024-43230)CV

WordPress Bit Form Pro 插件 <= 2.6.4 - 经过身份验证的敏感数据暴露漏洞 (CVE-2024-43251)CVE编号
CVE-

Stormhill Media 插件的 WordPress MyBookTable Bookstore <= 3.3.9 - CSRF 到 XSS 漏洞 (CV

WordPress Leopard 插件 <= 2.0.36 - 订阅者+敏感数据暴露漏洞 (CVE-2024-43257)CVE编号
CVE-2024-43

WordPress Order Export for WooCommerce 插件 <= 3.23 - 敏感数据暴露漏洞 (CVE-2024-43259)CVE

WordPress Store Locator Plus® for WordPress 插件 <= 2311.17.01 - 敏感数据暴露漏洞 (CVE-202

WordPress Analytify 插件 <= 5.3.1 - CSRF 导致 Optout 漏洞 (CVE-2024-43265)CVE编号
CVE-2

WordPress Create by Mediavine 插件 <= 1.9.8 - 敏感数据泄露漏洞 (CVE-2024-43264)CVE编号
CVE-

WordPress 备份和恢复 WordPress 插件 <= 1.50 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-43269)CVE编号

WordPress Brevo 插件 <= 3.1.82 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-43287)CVE编号
CVE-2024

WordPress WP Data Access 插件 <= 5.5.7 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-43295)CVE编号

WordPress SpeedyCache 插件 <= 1.1.8 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-43299)CVE编号
CVE

WordPress Stripe Payments For WooCommerce 插件 <= 1.9.1 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2

WordPress 字体插件 <= 3.7.7 - 跨站点请求伪造 (CSRF) 到存储型 XSS 漏洞 (CVE-2024-43301)CVE编号
CVE-

WordPress 暗黑模式 WP Dashboard 插件 <= 1.2.3 - 跨站点请求伪造漏洞 (CVE-2024-43325)CVE编号
CVE-2

WordPress WP 用户管理器 - 用户配置文件生成器和会员插件 <= 2.9.10 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-4333

WordPress WordPress 网络研讨会插件 – WebinarPress 插件 <= 1.33.20 - 跨站点请求伪造 (CSRF) 漏洞 (CV

WordPress Brave 插件 <= 0.7.0 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-43337)CVE编号
CVE-2024-

WordPress AFI - 最简单的集成插件 <= 1.89.4 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-43340)CVE编号
CV

WordPress oik 插件 <= 4.12.0 - 任意文件删除漏洞 (CVE-2024-43356)CVE编号
CVE-2024-43356利用情况

WordPress Zephyr 项目管理器插件 <= 3.3.102 - 不安全的直接对象引用 (IDOR) 漏洞 (CVE-2024-43916)CVE编号

WordPress Zephyr 项目管理器插件 <=3.3.102 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-43915)CVE编号
CVE-2

N/ACVE编号
CVE-2024-7989利用情况
暂无补丁情况 N/A披露时间 2024-08-27漏洞描述Rejected reason: Rejec

Chisel AUTH 环境变量在服务器入口点不受尊重（CVE-2024-43798）CVE编号
CVE-2024-43798利用情况
暂无补丁情况 N/A

访问恶意制作的 Tophat 链接时存在不当访问控制漏洞 (CVE-2024-45036)CVE编号
CVE-2024-45036利用情况
暂无补丁情况 N