ZONE.CI 全球网

N/ACVE编号
CVE-2024-48336利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述Magisk App中ProviderIn

N/ACVE编号
CVE-2024-51327利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述SQL Injection in logi

N/ACVE编号
CVE-2024-51326利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述SQL Injection vulnera

N/ACVE编号
CVE-2024-51328利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述projectworld的Travel M

PHPGurukul 在线购物门户 two_tables.php 跨站点脚本 (CVE-2024-10768)CVE编号
CVE-2024-10768利用情况

N/ACVE编号
CVE-2024-51329利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述A Host header injecti

N/ACVE编号
CVE-2024-30618利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述A Stored Cross-Site S

N/ACVE编号
CVE-2024-30616利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述Chamilo LMS 1.11.26版本

N/ACVE编号
CVE-2024-30617利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述Chamilo LMS 1.11.26中的

Reposilite 在提供 javadoc 扩展文件时容易受到路径遍历攻击（任意文件读取）（`GHSL-2024-074`）CVE编号
N/A利用情况
暂

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-42218）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

N/ACVE编号
CVE-2024-34885利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述Insufficiently protec

N/ACVE编号
CVE-2024-30619利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述Chamilo LMS 版本 1.11.2

lilconfig 代码注入漏洞（CVE-2024-21537）CVE编号
CVE-2024-21537利用情况
暂无补丁情况 N/A披露时间 2024-1

AI Power：Complete AI Pack <= 1.8.89 - 未经身份验证的任意文件上传 (CVE-2024-10392)CVE编号
CVE-2

Forminator Forms – 联系表、付款表和自定义表生成器 <= 1.36.0 - 不安全的直接对象引用提交操作 (CVE-2024-9700)CVE

获取 Woocommerce 报价 – 请求 Woocommerce 报价 <= 1.0.0 - 缺少对未经身份验证的报价 PDF 和 CSV 下载的授权 (C

礼品卡（礼券和套餐）（WooCommerce 支持）<= 4.4.4 - 通过 SVG 文件上传进行身份验证（Author+）存储跨站点脚本（CVE-2024-

WPGlobus 翻译选项 <= 2.2.0 - 跨站请求伪造到存储的跨站脚本 (CVE-2024-9434)CVE编号
CVE-2024-9434利用情况

WP Simple Anchors Links <= 1.0.0 - 通过 wpanchor 短代码验证 (Contributor+) 存储跨站点脚本 (CVE

HCL AppScan Source 受到过期 TLS/SSL 证书的影响 (CVE-2024-30149)CVE编号
CVE-2024-30149利用情况

Apache Lucenenet 反序列化漏洞(CVE-2024-43383)CVE编号
CVE-2024-43383利用情况
暂无补丁情况 N/A披露时间

WordPress JobSearch WP Job Board WordPress Plugin 插件 <= 2.5.3 - 访问控制漏洞 (CVE-2024

WordPress WPMobile.App 插件 <= 11.48 - CSRF 到存储型 XSS 漏洞 (CVE-2024-43933)CVE编号
CVE

WordPress Podlove Podcast Publisher 插件 <= 4.1.13 - CSRF 到远程代码执行 (RCE) 漏洞 (CVE-20