ZONE.CI 全球网

caseproof thirstyaffiliates_affiliate_link_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE

flippercode wp_google_map sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24130利用情况

themify portfolio_post 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24129利用情况
暂无补丁

cleantalk anti-spam sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24131利用情况
暂无补丁情况

10web slider sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24132利用情况
暂无补丁情况 N/A披露时

constantcontact constant_contact_forms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

activecampaign activecampaign 跨站请求伪造（csrf）CVE编号
CVE-2021-24133利用情况
暂无补丁情况 N/A披

axelerant testimonials_widget 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24136利用情

gowebsolutions wp_customer_reviews 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-241

ajdg adrotate sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24138利用情况
暂无补丁情况 N/A披露

adenion blog2social sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24137利用情况
暂无补丁情况

10web photo_gallery sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24139利用情况
暂无补丁情况

connekthq ajax_load_more sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24140利用情况
暂

premiumwpsuite easy_redirect_manager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-

sigmaplugin advanced_database_cleaner sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021

contact_form_7_database_addon contact_form_7_database_addon 输出中的特殊元素转义处理不恰当（注入）C

accesspressthemes accesspress_social_icons sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE

webnus modern_events_calendar_lite 授权机制不正确CVE编号
CVE-2021-24146利用情况
暂无补丁情况 N/A披

webnus modern_events_calendar_lite 危险类型文件的不加限制上传CVE编号
CVE-2021-24145利用情况
暂无补丁情

inspireui mstore_api 认证机制不恰当CVE编号
CVE-2021-24148利用情况
暂无补丁情况 N/A披露时间 2021-03-19

webnus modern_events_calendar_lite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-241

webnus modern_events_calendar_lite sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24

中危Pillow 安全漏洞CVE编号
CVE-2021-25292利用情况
暂无补丁情况 官方补丁披露时间 2021-03-19漏洞描述Pillow是一款基

konghq kong_gateway 授权机制不正确CVE编号
CVE-2021-27306利用情况
暂无补丁情况 N/A披露时间 2021-03-19漏

wowonder wowonder sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-26935利用情况
暂无补丁情况 N