ZONE.CI 全球网

snapt aria 关键资源的不正确权限授予CVE编号
CVE-2022-24236利用情况
暂无补丁情况 N/A披露时间 2022-03-22漏洞描述A

snapt aria 跨站请求伪造（csrf）CVE编号
CVE-2022-24235利用情况
暂无补丁情况 N/A披露时间 2022-03-22漏洞描述A

中危ungit_project ungit 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25766利用情况
暂无补丁情况

snapt aria 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-24237利用情况
暂无补丁情况 N/A披露时间 202

squirrly seo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25019利用情况
暂无补丁情况 N/A披露时间

中危WordPress Advanced Contact form 7 DB Plugin跨站请求伪造漏洞（CVE-2021-24905）CVE编号
CVE-

中危WordPress plugin Modern Events Calendar Lite 跨站脚本漏洞CVE编号
CVE-2022-0364利用情况
暂

miniorange google_authenticator 授权机制缺失CVE编号
CVE-2022-0229利用情况
暂无补丁情况 N/A披露时间 2

3dflipbook 3d_flipbook 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0423利用情况
暂无补丁情

craterapp crater 跨站请求伪造（csrf）CVE编号
CVE-2022-0515利用情况
暂无补丁情况 N/A披露时间 2022-03-22

Crater 安全漏洞CVE编号
CVE-2022-0514利用情况
暂无补丁情况 N/A披露时间 2022-03-22漏洞描述Crater Invoice

subtlewebinc formcraft3 服务端请求伪造（ssrf）CVE编号
CVE-2022-0591利用情况
暂无补丁情况 N/A披露时间 20

ait-pro bulletproof_security 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0590利用情况

tms-outsource amelia 跨站请求伪造（csrf）CVE编号
CVE-2022-0616利用情况
暂无补丁情况 N/A披露时间 2022-0

accesspressthemes ap_mega_menu 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0628利用情

tms-outsource amelia 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0627利用情况
暂无补丁情况

simple-membership-plugin simple_membership 跨站请求伪造（csrf）CVE编号
CVE-2022-0681利用情况

wpdevart pricing_table_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0640利用情

elbtide advanced_booking_calendar sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-069

tms-outsource amelia 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-0687利用情况
暂无补丁情况 N/A披露时间 2

reputeinfosystems bookingpress sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0739利用

中危WordPress Simple Link Directory Plugin SQL注入漏洞（CVE-2022-0760）CVE编号
CVE-2022-0

quantumcloud infographic_maker sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0747利用

lexar f35_firmware 认证机制不恰当CVE编号
CVE-2021-46390利用情况
暂无补丁情况 N/A披露时间 2022-03-22漏洞

中危mitmproxy 环境问题漏洞（CVE-2022-24766）CVE编号
CVE-2022-24766利用情况
暂无补丁情况 官方补丁披露时间 202