ZONE.CI 全球网

mycred mycred 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2017-20008利用情况
暂无补丁情况 N/A披露时

kazencoders url_shortify 跨站请求伪造（csrf）CVE编号
CVE-2021-24749利用情况
暂无补丁情况 N/A披露时间 2

mandsconsulting email_before_download sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021

mycred mycred sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24755利用情况
暂无补丁情况 N/A披露

generateblocks generateblocks 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24751利用情

wprssaggregator wp_rss_aggregator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2476

低危WordPress Shop Page WP跨站脚本漏洞CVE编号
CVE-2021-24811利用情况
暂无补丁情况 官方补丁披露时间 2021-11

bulk_datetime_change_project bulk_datetime_change 授权机制缺失CVE编号
CVE-2021-24842利用情

stylishcostcalculator stylish_cost_calculator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
C

roundupwp registrations_for_the_events_calendar 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

bannersky bsk_pdf_manager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24860利用情况

ninjaforms ninja_forms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24889利用情况
暂无补

essentialplugin popup_anything 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24883利用

wpchill check_&_log_email 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24908利用情况
暂

media-tags_project media-tags 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24899利用情

smashballoon smash_balloon_social_post_feed 访问控制不恰当CVE编号
CVE-2021-24918利用情况
暂无

contest_gallery contest_gallery 授权机制缺失CVE编号
CVE-2021-24915利用情况
暂无补丁情况 N/A披露时间

phpwhois_project phpwhois 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43698利用情况
暂

my_calendar_project my_calendar 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24927利

workerman-thinkphp-redis_project workerman-thinkphp-redis 在web页面生成时对输入的转义处理不恰当（跨

twmap_project twmap 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43696利用情况
暂无补丁情况

youtubephpmirroring_project youtube-php-mirroring 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编

issabel pbx 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43695利用情况
暂无补丁情况 N/A披露时间

中危Acronis Agent信息泄露漏洞CVE编号
CVE-2021-34800利用情况
暂无补丁情况 官方补丁披露时间 2021-11-30漏洞描述Ac

Made Vesta 安全漏洞(CVE-2021-43693)CVE编号
CVE-2021-43693利用情况
暂无补丁情况 N/A披露时间 2021-11