ZONE.CI 全球网

ibm infosphere_information_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-4997

ibm edge_application_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-4792利用情况

sygnoos popup_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24152利用情况
暂无补丁情

likebtn-like-button_project likebtn-like-button 服务端请求伪造（ssrf）CVE编号
CVE-2021-241

themeeditor theme_editor 对外部实体的文件或目录可访问CVE编号
CVE-2021-24154利用情况
暂无补丁情况 N/A披露时间

yoast yoast_seo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24153利用情况
暂无补丁情况 N/A披

backup-guard backup_guard 危险类型文件的不加限制上传CVE编号
CVE-2021-24155利用情况
暂无补丁情况 N/A披露时间

testimonial_rotator_project testimonial_rotator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

themeisle orbit_fox 特权管理不恰当CVE编号
CVE-2021-24158利用情况
暂无补丁情况 N/A披露时间 2021-04-06漏

themeisle orbit_fox 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24157利用情况
暂无补丁情况

elementor website_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24204利用情况
暂

elementor website_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24203利用情况
暂

elementor website_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24205利用情况
暂

elementor website_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24206利用情况
暂

themeum wp_page_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24208利用情况
暂无补

themeum wp_page_builder 授权机制不正确CVE编号
CVE-2021-24207利用情况
暂无补丁情况 N/A披露时间 2021-04

automattic wp_super_cache 输入验证不恰当CVE编号
CVE-2021-24209利用情况
暂无补丁情况 N/A披露时间 2021-

wphive wordpress_related_posts 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24211利用

kiboit phastpress 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-24210利用情况
暂无补丁情况 N/A披露时间

woocommerce help_scout 危险类型文件的不加限制上传CVE编号
CVE-2021-24212利用情况
暂无补丁情况 N/A披露时间 20

coreftp core_ftp 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-19595利用情况
暂无补丁情况 N/A披露

低危nettle_project nettle 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-20305利用情况
暂无补丁情况 官方补丁披

coreftp core_ftp 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-19596利用情况
暂无补丁情况 N/A披露

wso2 api_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-17453利用情况
暂无补丁情况 N/A

低危libpano13_project libpano13 使用外部控制的格式字符串CVE编号
CVE-2021-20307利用情况
暂无补丁情况 没有补丁