ZONE.CI 全球网

qwizcards_project qwizcards 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24706利用情况

print-o-matic_project print-o-matic 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24

wp_all_export_project wp_all_export 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24

loco_translate_project loco_translate 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-24721利用情况

genetechsolutions pie_register sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24731利

404_to_301_project 404_to_301 跨站请求伪造（csrf）CVE编号
CVE-2021-24766利用情况
暂无补丁情况 N/A披

fullworks redirect_404_error_page_to_homepage_or_custom_page_with_logs 跨站请求伪造（cs

publishpress post_expirator 访问控制不恰当CVE编号
CVE-2021-24783利用情况
暂无补丁情况 N/A披露时间 202

draftpress header_footer_code_manager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021

batch_cat_project batch_cat 访问控制不恰当CVE编号
CVE-2021-24788利用情况
暂无补丁情况 N/A披露时间 202

androidbubbles wp_header_images 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24798利

gvectors wpdiscuz 跨站请求伪造（csrf）CVE编号
CVE-2021-24806利用情况
暂无补丁情况 N/A披露时间 2021-11-

wp_survey_plus_project wp_survey_plus 访问控制不恰当CVE编号
CVE-2021-24801利用情况
暂无补丁情况 N

phoenix_media_rename_project phoenix_media_rename 访问控制不恰当CVE编号
CVE-2021-24816利用

schiocco support_board 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24807利用情况
暂无补丁

asgaros asgaros_forum sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24827利用情况
暂无补丁

wp_seo_redirect_301_project wp_seo_redirect_301 跨站请求伪造（csrf）CVE编号
CVE-2021-2483

wp-buy visitor_traffic_real_time_statistics sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CV

wclovers frontend_manager_for_woocommerce_along_with_bookings_subscription_listi

wpaffiliatemanager affiliates_manager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021

codesupply squaretype 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-24840利用情况
暂无补丁情况 N/A披露时间 20

vfront vfront 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39420利用情况
暂无补丁情况 N/A披露时

online_enrollment_management_system_in_php_project online_enrollment_management_

中危neoan neoan3-template 不安全的继承权限CVE编号
CVE-2021-41170利用情况
暂无补丁情况 官方补丁披露时间 2021-

beescms beescms 危险类型文件的不加限制上传CVE编号
CVE-2020-23572利用情况
暂无补丁情况 N/A披露时间 2021-11-0