ZONE.CI 全球网

wpreactions wp_reactions_lite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24723利用情

flat_preloader_project flat_preloader 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-

stylishpricelist stylish_price_list 访问控制不恰当CVE编号
CVE-2021-24757利用情况
暂无补丁情况 N/A

stylishpricelist stylish_price_list 访问控制不恰当CVE编号
CVE-2021-24770利用情况
暂无补丁情况 N/A

wpdownloadmanager wordpress_download_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CV

imagesourcecontrol image_source_control 访问控制不恰当CVE编号
CVE-2021-24781利用情况
暂无补丁情况

etruel wpematico_rss_feed_fetcher 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2479

connections-pro connections_business_directory 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

tipsandtricks-hq far_future_expiry_header 跨站请求伪造（csrf）CVE编号
CVE-2021-24799利用情况

wordplus bp_better_messages 跨站请求伪造（csrf）CVE编号
CVE-2021-24809利用情况
暂无补丁情况 N/A披露时

wordplus bp_better_messages 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24808利用情况

youphptube youphptube sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-25874利用情况
暂无补丁

e-dynamics events_made_easy 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24813利用情况

youphptube youphptube 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25875利用情况
暂无补丁情

youphptube youphptube 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25876利用情况
暂无补丁情

youphptube youphptube 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25878利用情况
暂无补丁情

youphptube youphptube 关键资源的不正确权限授予CVE编号
CVE-2021-25877利用情况
暂无补丁情况 N/A披露时间 2021

低危libjxl_project libjxl 跨界内存读CVE编号
CVE-2021-22563利用情况
暂无补丁情况 官方补丁披露时间 2021-11-

jeedom jeedom 不充分的凭证保护机制CVE编号
CVE-2021-42557利用情况
暂无补丁情况 N/A披露时间 2021-11-01漏洞描述

netapp ontap_system_manager 敏感信息的不安全存储CVE编号
CVE-2021-27004利用情况
暂无补丁情况 N/A披露时间

中危libjxl_project libjxl 跨界内存写CVE编号
CVE-2021-22564利用情况
暂无补丁情况 官方补丁披露时间 2021-11-

pybbscms_project pybbmscms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-28702利用情况

netapp ontap_system_manager 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-27005利用情况
暂无补丁情况 N/A

HPE ProLiant 安全漏洞CVE编号
CVE-2021-29213利用情况
暂无补丁情况 N/A披露时间 2021-11-01漏洞描述Hpe Pro

hp ilo_amplifier_pack 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-29212利用情况
暂无补丁情况 N/A披露时间