ZONE.CI 全球网

webtechstreet elementor_addon_elements 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

wpmet elements_kit_elementor_addons 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24

hasthemes ht_mega_-_absolute_addons_for_elementor_page_builder 在web页面生成时对输入的转义处理

livemeshelementor addons_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

ideabox powerpack_addons_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

hasthemes woolentor_-_woocommerce_elementor_addons_+_builder 在web页面生成时对输入的转义处理不恰

apollo13themes rife_elementor_extensions_&_templates 在web页面生成时对输入的转义处理不恰当（跨站脚本）C

blocksera image_hover_effects 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24264利用情

themesgrove all-in-one_addons_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

posimyth the_plus_addons_for_elementor_page_builder_lite 在web页面生成时对输入的转义处理不恰当（跨站

sinaextra sina_extension_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

crocoblock jetwidgets_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24

dethemekit_for_elementor_project dethemekit_for_elementor 在web页面生成时对输入的转义处理不恰当（跨

brainstormforce ultimate_addons_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
C

codeinitiator fitness_calculators 跨站请求伪造（csrf）CVE编号
CVE-2021-24272利用情况
暂无补丁情况

cleversoft clever_addons_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

supsystic ultimate_maps 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24274利用情况
暂无补

supsystic popup 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24275利用情况
暂无补丁情况 N/A披

supsystic contact_form 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24276利用情况
暂无补丁

imagely nextgen_gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24293利用情况
暂无补

arcgis geoevent_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-29101利用情况
暂无补丁情况 N/A披露时间

低危ruby-lang ruby 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-28966利用情况
暂无补丁情况 官方补丁披露时间 2021

中危highcharts highcharts 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29489利用情况
暂无补

中危vaadin flow 在具有不安全权限的目录中创建临时文件CVE编号
CVE-2021-31411利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危backbone-query-parameters_project backbone-query-parameters improperly control