ZONE.CI 全球网

display_post_metadata_project display_post_metadata 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

quotes_collection_project quotes_collection sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CV

user_meta_shortcodes_project user_meta_shortcodes 访问控制不恰当CVE编号
CVE-2021-24859利用

get_custom_field_values_project get_custom_field_values 在web页面生成时对输入的转义处理不恰当（跨站脚

stopbadbots block_and_stop_bad_bots sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-2

calderaforms caldera_forms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24896利用情况

get_custom_field_values_project get_custom_field_values 授权机制不正确CVE编号
CVE-2021-2

fatcatapps pixel_cat 跨站请求伪造（csrf）CVE编号
CVE-2021-24922利用情况
暂无补丁情况 N/A披露时间 2021-

webnus modern_events_calendar_lite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-249

likebtn like_button_rating 信息暴露CVE编号
CVE-2021-24945利用情况
暂无补丁情况 N/A披露时间 2021-12

cm-wp auto_featured_image 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24932利用情况
暂

webnus modern_events_calendar_lite sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24

thimpress learnpress sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24951利用情况
暂无补丁情

profilepress user_registration,_login_form,_user_profile_&_membership 在web页面生成时对

profilepress user_registration,_login_form,_user_profile_&_membership 在web页面生成时对

fatcatapps pixel_cat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24972利用情况
暂无补丁情况

plugins360 all-in-one_video_gallery 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-24970利用情况
暂

wpcloudplugins out-of-the-box 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42547利用情

wpcloudplugins use-your-drive 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42546利用情

wpcloudplugins share-one-drive 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42548利用

wpcloudplugins lets-box 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42549利用情况
暂无补

fastadmin fastadmin 危险类型文件的不加限制上传CVE编号
CVE-2021-43117利用情况
暂无补丁情况 N/A披露时间 2021-

fortinet fortios 授权机制不正确CVE编号
CVE-2021-36169利用情况
暂无补丁情况 N/A披露时间 2021-12-13漏洞描述

employee_record_management_system_project employee_record_management_system sql命

employee_record_management_system_project employee_record_management_system 对路径名