ZONE.CI 全球网

中危Puma 信息泄露漏洞（CVE-2022-23634）CVE编号
CVE-2022-23634利用情况
暂无补丁情况 官方补丁披露时间 2022-02-

中危mellium xmpp 证书验证不恰当CVE编号
CVE-2022-24968利用情况
暂无补丁情况 官方补丁披露时间 2022-02-12漏洞描述I

高危Oracle Fusion Middleware 输入验证错误漏洞CVE编号
CVE-2021-35587利用情况
POC 已公开补丁情况 官方补丁披露

bd viper_lt_system_firmware 使用硬编码的凭证CVE编号
CVE-2022-22765利用情况
暂无补丁情况 N/A披露时间 20

中危Mozilla Firefox 信息泄露漏洞CVE编号
CVE-2022-22745利用情况
暂无补丁情况 官方补丁披露时间 2022-02-13漏洞描

中危Oracle MySQL Cluster输入验证错误漏洞（CVE-2022-21322）CVE编号
CVE-2022-21322利用情况
暂无补丁情况

中危Oracle MySQL 输入验证错误漏洞CVE编号
CVE-2022-21320利用情况
暂无补丁情况 官方补丁披露时间 2022-02-14漏洞描述

sendinblue newsletter,_smtp,_email_marketing_and_subscribe 在web页面生成时对输入的转义处理不恰当（

wpchill remove_footer_credit 跨站请求伪造（csrf）CVE编号
CVE-2021-24446利用情况
暂无补丁情况 N/A披露

vowelweb ibtana 授权机制缺失CVE编号
CVE-2021-25014利用情况
暂无补丁情况 N/A披露时间 2022-02-14漏洞描述Th

lenderd mortgage_calculators_wp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24904利

najeebmedia ppom_for_woocommerce 授权机制缺失CVE编号
CVE-2021-25018利用情况
暂无补丁情况 N/A披露时间

wpchill remove_footer_credit 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25050利用情况

noptin noptin 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-25033利用情况
暂无补丁情况 N/A披露时间 202

futuriowp futurio_extra sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-25109利用情况
暂无

accesspressthemes form_store_to_db 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-251

wp_photo_album_plus_project wp_photo_album_plus 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

futuriowp futurio_extra 信息暴露CVE编号
CVE-2021-25110利用情况
暂无补丁情况 N/A披露时间 2022-02-14

wpbeaveraddons powerpack_lite_for_beaver_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

中危Linux kernel 安全漏洞CVE编号
CVE-2021-44879利用情况
暂无补丁情况 官方补丁披露时间 2022-02-14漏洞描述Linu

acnam ad_invalid_click_protector sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0190

niteothemes cmp 授权机制缺失CVE编号
CVE-2022-0188利用情况
暂无补丁情况 N/A披露时间 2022-02-14漏洞描述The

really-simple-plugins complianz 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0193利用

permalink_manager_lite_project permalink_manager_lite 在web页面生成时对输入的转义处理不恰当（跨站脚本）

themify portfolio_post 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0200利用情况
暂无补丁情