ZONE.CI 全球网

wpaffiliatefeed tradetracker-store sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24

custom_content_shortcode_project custom_content_shortcode 访问控制不恰当CVE编号
CVE-2021

nicdark cost_calculator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24821利用情况
暂无补

中危WordPress Conversios.io Plugin SQL注入漏洞（CVE-2021-24952）CVE编号
CVE-2021-24952利用情

custom_content_shortcode_project custom_content_shortcode 访问控制不恰当CVE编号
CVE-2021

custom_content_shortcode_project custom_content_shortcode 在web页面生成时对输入的转义处理不恰当（跨

iptanus wordpress_file_upload 危险类型文件的不加限制上传CVE编号
CVE-2021-24960利用情况
暂无补丁情况 N/A

tinywebgallery advanced_iframe 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24953利用

correosexpress_project correosexpress 信息暴露CVE编号
CVE-2021-25009利用情况
暂无补丁情况 N/A披

iptanus wordpress_file_upload 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24961利用情

中危WordPress Multisite Content Copier/Updater Plugin跨站脚本漏洞（CVE-2021-25039）CVE编号

obtaininfotech multisite_user_sync/unsync 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

wpdownloadmanager wordpress_download_manager 访问控制不恰当CVE编号
CVE-2021-25087利用情况
暂

rednao smart_forms 授权机制缺失CVE编号
CVE-2022-0163利用情况
暂无补丁情况 N/A披露时间 2022-03-07漏洞描述

fatcatapps easy_pricing_tables 跨站请求伪造（csrf）CVE编号
CVE-2021-25098利用情况
暂无补丁情况 N/A

adrotate_project adrotate sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0267利用情况
暂

yop-poll yop-poll 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0205利用情况
暂无补丁情况 N/A

wpdeveloper notificationx sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0349利用情况
暂

中危WordPress LoginPress|Custom Login Page Customizer Plugin跨站脚本漏洞（CVE-2022-0347）C

codepeople wp_time_slots_booking_form 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-

video_conferencing_with_zoom_project video_conferencing_with_zoom 信息暴露CVE编号
CVE

metagauss registrationmagic sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0420利用情况

plugins-market wp_visitor_statistics sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-

videousermanuals white_label_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0422利

adtribes product_feed_pro_for_woocommerce 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2