ZONE.CI 全球网

custom_post_view_generator_project custom_post_view_generator 在web页面生成时对输入的转义处理不

evona per_page_add_to_head 跨站请求伪造（csrf）CVE编号
CVE-2021-24586利用情况
暂无补丁情况 N/A披露时间

evona per_page_add_to_head 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24619利用情况

oz-plugin book_appointment_online 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2461

stratospheredigital wp_courses_lms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-246

simple-e-commerce-shopping-cart_project simple-e-commerce-shopping-cart 危险类型文件的不

motopress timetable_and_event_schedule 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

ticket-system wordpress_advanced_ticket_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

wpsimplebookingcalendar wp_simple_booking_calendar sql命令中使用的特殊元素转义处理不恰当（sql注入）CV

quantumcloud comment_link_remove_and_other_comment_tools 跨站请求伪造（csrf）CVE编号
CVE-

cozmoslabs membership_&_content_restriction_-_paid_member_subscriptions 在web页面生成

stopbadbots block_and_stop_bad_bots sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-2

geutebrueck g-cam_ebc-2110_firmware 栈缓冲区溢出CVE编号
CVE-2021-33546利用情况
暂无补丁情况 N/A披

geutebrueck g-cam_ebc-2110_firmware 栈缓冲区溢出CVE编号
CVE-2021-33545利用情况
暂无补丁情况 N/A披

geutebrueck g-cam_ebc-2110_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-3354

geutebrueck g-cam_ebc-2110_firmware 栈缓冲区溢出CVE编号
CVE-2021-33547利用情况
暂无补丁情况 N/A披

geutebrueck g-cam_ebc-2110_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-3355

geutebrueck g-cam_ebc-2110_firmware 栈缓冲区溢出CVE编号
CVE-2021-33549利用情况
暂无补丁情况 N/A披

geutebrueck g-cam_ebc-2110_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-3355

geutebrueck g-cam_ebc-2110_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-3355

中危imagemagick imagemagick 将资源暴露给错误范围CVE编号
CVE-2021-39212利用情况
暂无补丁情况 官方补丁披露时间 2

geutebrueck g-cam_ebc-2110_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-3355

中危gpac gpac 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2021-33364利用情况
POC 已公开补丁情况 官方补丁披露

中危gpac gpac 跨界内存写CVE编号
CVE-2021-33362利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-09-14漏洞描述S

中危gpac gpac 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2021-33366利用情况
POC 已公开补丁情况 官方补丁披露