ZONE.CI 全球网

中危bikeshed_project bikeshed 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-23423利用情况
暂无补丁情况 官方

10web photo_gallery 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-24363利用情况
暂无补丁情况 N/A披露时间 20

telugu_bible_verse_daily_project telugu_bible_verse_daily 跨站请求伪造（csrf）CVE编号
CVE

shantz_wordpress_qotd_project shantz_wordpress_qotd 跨站请求伪造（csrf）CVE编号
CVE-2021-

social_tape_project social_tape 跨站请求伪造（csrf）CVE编号
CVE-2021-24411利用情况
暂无补丁情况 N/

draftpress my_site_audit 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24445利用情况
暂无

verse-o-matic_project verse-o-matic 跨站请求伪造（csrf）CVE编号
CVE-2021-24466利用情况
暂无补丁情

youtube_embed_project youtube_embed 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24

videowhisper video_posts_webcam_recorder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

wpfront notification_bar 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24518利用情况
暂无

vikwp car_rental_management_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-245

10web form_maker 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24526利用情况
暂无补丁情况 N/A

phonetrack phonetrack_meu_site_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

cozmoslabs profile_builder 认证机制不恰当CVE编号
CVE-2021-24527利用情况
暂无补丁情况 N/A披露时间 2021

light_messages_project light_messages 跨站请求伪造（csrf）CVE编号
CVE-2021-24535利用情况
暂无补

custom_login_redirect_project custom_login_redirect 跨站请求伪造（csrf）CVE编号
CVE-2021-

current_book_project current_book 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2453

wonderplugin wonder_pdf_embed 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24541利用情

wonderplugin wonder_video_embed 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24540利

mimetic mimetic_books 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24548利用情况
暂无补丁情

realtek jungle_sdk 跨界内存写CVE编号
CVE-2021-35392利用情况
暂无补丁情况 N/A披露时间 2021-08-16漏洞描述

realtek realtek_jungle_sdk 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-35395利用情况
暂无

realtek realtek_jungle_sdk 跨界内存写CVE编号
CVE-2021-35393利用情况
暂无补丁情况 N/A披露时间 2021-0

realtek realtek_jungle_sdk 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-35394利用情况
暂无

crocoblock jetengine 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38607利用情况
暂无补丁情况