ZONE.CI 全球网

altus nexto_nx3003_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-39244利用情况

altus nexto_nx3003_firmware 跨站请求伪造（csrf）CVE编号
CVE-2021-39243利用情况
暂无补丁情况 N/A披露时

netmodule nb800_firmware 敏感信息的不安全存储CVE编号
CVE-2021-39289利用情况
暂无补丁情况 N/A披露时间 202

altus nexto_nx3003_firmware 使用硬编码的凭证CVE编号
CVE-2021-39245利用情况
暂无补丁情况 N/A披露时间 20

中危NetModule Router Software 授权问题漏洞CVE编号
CVE-2021-39290利用情况
暂无补丁情况 官方补丁披露时间 202

netmodule nb800_firmware 授权机制不正确CVE编号
CVE-2021-39291利用情况
暂无补丁情况 N/A披露时间 2021-0

satollo giveaway sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24497利用情况
暂无补丁情况 N/

wpbrigade simple_social_media_share_buttons 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

givewp givewp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24524利用情况
暂无补丁情况 N/A披露时

quantumcloud slider_hero sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24506利用情况
暂

wpcharitable charitable 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24531利用情况
暂无补

awplife grid_gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24529利用情况
暂无补丁情况

kn_fix_your_title_project kn_fix_your_title 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

webfactoryltd maintenance 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24533利用情况
暂

broken_link_manager_project broken_link_manager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号

aceide_project aceide 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-24549利用情况
暂无补丁情况 N/A披露时间

simple_events_calendar_project simple_events_calendar sql命令中使用的特殊元素转义处理不恰当（sql注入

edit_comments_project edit_comments sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-2

freelancetoindia paytm-pay sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24554利用情况

timeline_calendar_project timeline_calendar sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CV

roosty diary-availability-calendar sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24

email-subscriber_project email-subscriber 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

nimble3 m-vslider sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24557利用情况
暂无补丁情况 N

3.7designs project_status 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24558利用情况
暂

lifterlms lifterlms 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-24562利用情况
暂无补丁情况 N/A披露时间 2021