ZONE.CI 全球网

taxopress taxopress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24444利用情况
暂无补丁情况

kainelabs youzify 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24443利用情况
暂无补丁情况 N/

profilepress profilepress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24450利用情况
暂

cozmoslabs profile_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24448利用情况

ays-pro quiz_maker sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24456利用情况
暂无补丁情况

themeum tutor_lms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24455利用情况
暂无补丁情况 N/

ays-pro popup_box sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24458利用情况
暂无补丁情况 N

ays-pro portfolio_responsive_gallery sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-

ays-pro popup_box sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24460利用情况
暂无补丁情况 N

ays-pro survey_maker sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24459利用情况
暂无补丁情

ays-pro photo_gallery sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24462利用情况
暂无补丁

ays-pro faq_builder sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24461利用情况
暂无补丁情况

wpdevart youtube_embed,_playlist_and_popup 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-

ays-pro image_slider sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24463利用情况
暂无补丁情

yada_wiki_project yada_wiki 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24470利用情况

bozdoz leaflet_map 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24468利用情况
暂无补丁情况 N

cozmoslabs user_profile_picture 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-24473利用情况
暂无补丁情况

qantumthemes kentharadio 服务端请求伪造（ssrf）CVE编号
CVE-2021-24472利用情况
暂无补丁情况 N/A披露时间

steam_group_viewer_project steam_group_viewer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
C

awesome_weather_widget awesome_weather_widget 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
C

bookshelf_project bookshelf 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24478利用情况

migrate_users_project migrate_users 跨站请求伪造（csrf）CVE编号
CVE-2021-24477利用情况
暂无补丁情

event_geek_project event_geek 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24480利用情

drawblog_project drawblog 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24479利用情况
暂

ays-pro poll_maker sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24483利用情况
暂无补丁情况