ZONE.CI 全球网

WordPress OnePress 主题 <= 2.3.8 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-38739)CVE编号
CVE-2024-

WordPress Amazing Hover Effects 插件 <= 2.4.9 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-38741)CVE

WordPress Advanced 帖子滑块插件 <= 3.0.0 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-38750)CVE编号
CVE-2

WordPress Typebot 插件 <= 3.6.0 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-38757)CVE编号
CVE-2024-3

WordPress WappPress 插件 <= 6.0.4 - 盲服务器端请求伪造 (SSRF) 漏洞 (CVE-2024-38758)CVE编号
CVE

WordPress BSK PDF 管理器插件 <= 3.6 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-38767)CVE编号
CVE-2024-

WooCommerce - 社交登录 <= 2.7.3 - 未经身份验证的身份验证绕过 (CVE-2024-6635)CVE编号
CVE-2024-6635利

WooCommerce - 社交登录 <= 2.7.3 - 缺少对未经身份验证的权限提升的授权 (CVE-2024-6636)CVE编号
CVE-2024-6

WooCommerce - 社交登录 <= 2.7.3 - 通过一次性密码进行未经身份验证的权限提升 (CVE-2024-6637)CVE编号
CVE-202

WordPress TOCHAT.BE 插件 <= 1.3.0 - 未经身份验证的存储跨站点脚本 (XSS) 漏洞 (CVE-2024-37563)CVE编号

WordPress Gum Elementor Addon 插件 <= 1.3.5 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37565)CVE编号

WordPress ConeBlog 插件 <= 1.4.8 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37918)CVE编号
CVE-2024-

Beaver Builder 插件的 WordPress 时间线模块 <= 1.1.3 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37919)CVE

WordPress ARForms Form Builder 插件 <= 1.6.7 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-37920)CV

WordPress Premium Addons for Elementor 插件 <= 4.10.34 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-

WordPress Tabs For WPBakery Page Builder 插件 <= 1.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37

WordPress YITH WooCommerce Ajax 产品过滤器插件 <= 5.1.0 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-37

WordPress WP Travel Engine - 旅游预订插件 - 旅行社软件插件 <= 5.9.1 - 跨站点脚本 (XSS) 漏洞 (CVE-202

WordPress ReCaptcha Integration for WordPress 插件 <= 1.2.5 - 跨站点脚本 (XSS) 漏洞 (CVE-

WordPress Tutor LMS 插件 <= 2.7.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37947)CVE编号
CVE-2024

WordPress Caxton – 在 Gutenberg 插件 <= 1.30.1 中创建专业页面布局 - 跨站点脚本 (XSS) 漏洞 (CVE-2024

WordPress 响应式移动主题 <= 1.15.1 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37949)CVE编号
CVE-2024-379

WordPress Master Popups 插件 <= 1.0.3 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37950)CVE编号
CVE-

WordPress Magical Posts Display 插件 <= 1.2.38 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37951)CV

WordPress Simple Social Share 插件 <= 3.0 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37551)CVE编号