ZONE.CI 全球网

ari-soft ari_fancy_lightbox 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0161利用情况

bwp-google-xml-sitemaps_project bwp-google-xml-sitemaps 在web页面生成时对输入的转义处理不恰当（跨站脚

10web photo_gallery sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0169利用情况
暂无补丁情况

中危highfivery zero-spam sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0254利用情况
暂无补丁

contact-form-submission_project contact-form-submission 在web页面生成时对输入的转义处理不恰当（跨站脚

jeweltheme master_addons_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022

ohiowebtech wp_voting_contest 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0321利用情况

berocket advanced_product_labels_for_woocommerce 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

odude flexi 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0449利用情况
暂无补丁情况 N/A披露时间 2

obtaininfotech multisite_content_copier/updater 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

mage-people event_manager_and_tickets_selling_for_woocommerce sql命令中使用的特殊元素转义处理不

edmonsoft countdown,_coming_soon,_maintenance_-_countdown_&_clock 在web页面生成时对输入的转

idehweb login_with_phone_number 文件名或路径的外部可控制CVE编号
CVE-2022-0593利用情况
暂无补丁情况 N/A

i13websolution team_circle_image_slider_with_lightbox 在web页面生成时对输入的转义处理不恰当（跨站脚本）

wielebenwir commonsbooking sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0658利用情况

kunze-medien kunze_law 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0674利用情况
暂无补丁情

sync_qcloud_cos_project sync_qcloud_cos 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

wp_home_page_menu_project wp_home_page_menu 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

chrsinteractive simple_tracking 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0700利用

unboxinteractive petfinder-listings 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-07

seo-301-meta_project seo-301-meta 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0701

中危showdoc showdoc 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0960利用情况
暂无补丁情况 官方补

gd-mylist_project gd-mylist 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0703利用情况

sedlex simple_quotation sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-22735利用情况
暂无

sedlex simple_quotation 跨站请求伪造（csrf）CVE编号
CVE-2022-22734利用情况
暂无补丁情况 N/A披露时间 20