ZONE.CI 全球网

N/ACVE编号
CVE-2024-50829利用情况
暂无补丁情况 N/A披露时间 2024-11-15漏洞描述A SQL Injection vulne

N/ACVE编号
CVE-2024-50830利用情况
暂无补丁情况 N/A披露时间 2024-11-15漏洞描述A SQL Injection vulne

parisneo/lollms-webui 中通过 SVG 文件上传进行 XSS 和开放重定向 (CVE-2024-5125)CVE编号
CVE-2024-5

N/ACVE编号
CVE-2024-50831利用情况
暂无补丁情况 N/A披露时间 2024-11-15漏洞描述在kashipara E-learning

WordPress Global Gateway e4 插件 <= 2.0 - 任意文件删除漏洞 (CVE-2024-52371)CVE编号
CVE-2024

WordPress Easy CSV Importer 插件 <= 7.0.0 - 任意文件上传漏洞 (CVE-2024-52372)CVE编号
CVE-20

WordPress Devexhub Gallery 插件 <= 2.0.1 - 任意文件上传漏洞 (CVE-2024-52373)CVE编号
CVE-202

WordPress Do That Task 插件 <= 1.5.5 - 任意文件上传漏洞 (CVE-2024-52374)CVE编号
CVE-2024-52

Arttia Creative 插件的 WordPress Datasets Manager <= 1.5 - 任意文件上传漏洞 (CVE-2024-52375

WordPress Boat Rental Plugin for WordPress 插件 <= 1.0.1 - 任意文件上传漏洞 (CVE-2024-5237

WordPress DigiPass 插件 <= 0.3.0 - 任意文件下载漏洞 (CVE-2024-52378)CVE编号
CVE-2024-52378利

WordPress 即时图像生成器（一键从 Pixabay、Pexels 和 OpenAI 上传图像）插件 <= 1.5.4 - 任意文件上传漏洞 (CVE-2

WordPress kineticPay for WooCommerce 插件 <= 2.0.8 - 任意文件上传漏洞 (CVE-2024-52379)CVE编

WordPress Picsmize 插件 <= 1.0.0 - 任意文件上传漏洞 (CVE-2024-52380)CVE编号
CVE-2024-52380利

WordPress Matix Popup Builder 插件 <= 1.0.0 - 任意选项更新至权限提升漏洞 (CVE-2024-52382)CVE编号

WordPress ZIJ KART 插件 <= 1.1 - 本地文件包含漏洞 (CVE-2024-52381)CVE编号
CVE-2024-52381利用情

WordPress Ai Auto Tool 内容写作助手插件 <= 2.1.2 - 访问控制漏洞 (CVE-2024-52383)CVE编号
CVE-202

WordPress Podlove Podcast Publisher 插件 <= 4.1.15 - Admin+ 远程代码执行 (RCE) 漏洞 (CVE-2

WordPress WOLF 插件 <= 1.0.8.3 - CSV 有限路径遍历漏洞 (CVE-2024-52396)CVE编号
CVE-2024-5239

WordPress Sage AI：聊天机器人、OpenAI GPT-4 批量文章、Dalle-3 图像生成插件 <= 2.4.9 - 任意文件上传漏洞 (CV

lunary-ai/lunary 中的电子邮件轰炸漏洞 (CVE-2024-3760)CVE编号
CVE-2024-3760利用情况
暂无补丁情况 N/A披

Giskard Scan 文本扰动中的 ReDoS（CVE-2024-52524）CVE编号
CVE-2024-52524利用情况
暂无补丁情况 N/A披露

WordPress KBucket 插件 <= 4.1.6 - 任意文件上传漏洞 (CVE-2024-52369)CVE编号
CVE-2024-52369利用

WordPress Hive 支持 - WordPress 帮助台、实时聊天和 AI 聊天机器人插件（适用于 WordPress 插件 <= 1.1.1）- 任

经过身份验证的用户可以向文件服务器的 StoreACL RPC 提供格式错误的 ACL，从而导致文件服务器崩溃 (CVE-2024-10396)CVE编号
C