ZONE.CI 全球网

中危showdoc showdoc 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0946利用情况
暂无补丁情况 官方补

smartertools smartertrack 危险类型文件的不加限制上传CVE编号
CVE-2022-24387利用情况
暂无补丁情况 N/A披露时间

低危GPAC 缓冲区错误漏洞（CVE-2022-24575）CVE编号
CVE-2022-24575利用情况
暂无补丁情况 N/A披露时间 2022-03-

中危gpac gpac 空指针解引用CVE编号
CVE-2022-24574利用情况
暂无补丁情况 官方补丁披露时间 2022-03-14漏洞描述GPAC

tipsandtricks-hq simple_download_monitor 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-24692利用

中危GPAC 资源管理错误漏洞（CVE-2022-24576）CVE编号
CVE-2022-24576利用情况
暂无补丁情况 没有补丁披露时间 2022-0

viitorcloud add_subtitle 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24897利用情况
暂无

webbigt cybersoldier 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24895利用情况
暂无补丁情况

thememove insight_core 授权机制缺失CVE编号
CVE-2021-24950利用情况
暂无补丁情况 N/A披露时间 2022-03-1

woocommerce persian-woocommerce 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24940利

techspawn wp-email-users sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24959利用情况
暂

mekshq meks_easy_photo_feed_widget 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-249

childtheme-generator child_theme_generator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-

bestwebsoft error_log_viewer 文件名或路径的外部可控制CVE编号
CVE-2021-24966利用情况
暂无补丁情况 N/A披露

wki idpay_for_contact_form_7 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24996利用情况

html5_responsive_faq_project html5_responsive_faq 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编

wptaskforce wpcargo_track_&_trace 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-25003利用情况
暂无

molie_instructure_canvas_linking_tool_project molie_instructure_canvas_linking_t

patreon patreon_wordpress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25026利用情况
暂

molie_instructure_canvas_linking_tool_project molie_instructure_canvas_linking_t

中危Zenario CMS 代码问题漏洞（CVE-2021-42171）CVE编号
CVE-2021-42171利用情况
暂无补丁情况 官方补丁披露时间 2

中危tribalsystems zenario 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41952利用情况
暂无补

cookieinformation wp-gdpr-compliance 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0

中危Lua 资源管理错误漏洞（CVE-2021-44964）CVE编号
CVE-2021-44964利用情况
暂无补丁情况 官方补丁披露时间 2022-03

king-theme kingcomposer 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-0165利用情况
暂无补丁情况 N/