ZONE.CI 全球网

WordPress Better Author Bio 插件 <= 2.7.10.11 - CSRF 到跨站点脚本 (XSS) 漏洞 (CVE-2024-492

WordPress 联系表单、实时支持、CRM、视频消息插件 <= 1.10.2 - 敏感数据泄露漏洞 (CVE-2024-49235)CVE编号
CVE-2

WordPress Ahmeti Wp Timeline 插件 <= 5.1 - CSRF 到存储型 XSS 漏洞 (CVE-2024-49237)CVE编号

WordPress Ajax Rating 带有自定义登录插件 <= 1.1 - SQL 注入漏洞 (CVE-2024-49246)CVE编号
CVE-202

WordPress SV 产品导入导出 WooCommerce 插件 <= 1.0.0 - SQL 注入漏洞 (CVE-2024-49244)CVE编号
CV

WordPress WP SendFox 插件 <= 1.3.1 - 敏感数据泄露漏洞 (CVE-2024-49284)CVE编号
CVE-2024-4928

WordPress SSV MailChimp 插件 <= 3.1.5 - 本地文件包含漏洞 (CVE-2024-49285)CVE编号
CVE-2024-4

WordPress PDF-Rechnungsverwaltung 插件 <= 0.0.1 - 本地文件包含漏洞 (CVE-2024-49287)CVE编号

WordPress Cooked Pro 插件 < 1.8.0 - 未经身份验证的任意文件上传漏洞 (CVE-2024-49291)CVE编号
CVE-202

WordPress Zoho CRM Lead Magnet 插件 <= 1.7.9.0 - SQL 注入漏洞 (CVE-2024-49297)CVE编号
C

WordPress Surfer 插件 <= 1.5.0.502 - SQL 注入漏洞 (CVE-2024-49299)CVE编号
CVE-2024-4929

WordPress Pinpoint 预订系统插件 <= 2.9.9.5.1 - CSRF 到存储跨站点脚本 (XSS) 漏洞 (CVE-2024-49304)

WooCommerce 插件的 WordPress 客户电子邮件验证 <= 2.8.10 - SQL 注入漏洞 (CVE-2024-49305)CVE编号
C

WordPress Edwiser Bridge 插件 <= 3.0.7 - 服务器端请求伪造 (SSRF) 漏洞 (CVE-2024-49312)CVE编号

WordPress VKontakte Wall Post 插件 <= 2.0 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-49313)CVE编号

WordPress 降Qie 免费小程序插件 <= 2.5.2 - 任意文件上传漏洞 (CVE-2024-49314)CVE编号
CVE-2024-49314

WordPress Point Maker 插件 <= 0.1.4 - 本地文件包含漏洞 (CVE-2024-49317)CVE编号
CVE-2024-493

WordPress My Reading Library 插件 <= 1.0 - PHP 对象注入漏洞 (CVE-2024-49318)CVE编号
CVE-2

WordPress Job Board Manager for WordPress 插件 <= 1.0 - 权限提升漏洞 (CVE-2024-49322)CVE

N/ACVE编号
CVE-2024-49400利用情况
暂无补丁情况 N/A披露时间 2024-10-18漏洞描述在提交ID07b49d1358e6ec0b

comfyanonymous/comfyui 中的存储型 XSS（CVE-2024-10099）CVE编号
CVE-2024-10099利用情况
暂无补丁情

binary-husky/gpt_academic 中的路径遍历（CVE-2024-10100）CVE编号
CVE-2024-10100利用情况
暂无补丁情

binary-husky/gpt_academic 中的存储型 XSS（CVE-2024-10101）CVE编号
CVE-2024-10101利用情况
暂无

WordPress Cooked Pro 插件 < 1.8.0 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-49289)CVE编号
CVE-2024

WordPress 专属 Elementor 插件附加组件 <= 2.7.1 - 跨站点脚本漏洞 (CVE-2024-49292)CVE编号
CVE-2024