ZONE.CI 全球网

Kiddoware Kids Place 安全漏洞CVE编号
CVE-2015-10002利用情况
暂无补丁情况 N/A披露时间 2022-03-29漏洞描

hiby r3_pro_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-44124利用情况
暂无补丁情况 N/A披露时间 2

mirmay file_manager 认证机制不恰当CVE编号
CVE-2018-25030利用情况
暂无补丁情况 N/A披露时间 2022-03-29漏

heateor sassy_social_share 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24746利用情况

b4after osmapper 授权机制缺失CVE编号
CVE-2021-24978利用情况
暂无补丁情况 N/A披露时间 2022-03-29漏洞描述T

iptanus wordpress_file_upload 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-24962利用情况
暂无补丁情况

wow-company wow_countdowns sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-25064利用情况

popozure pz-linkcard 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25012利用情况
暂无补丁情况

stopbadbots block_and_stop_bad_bots sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-2

dpl sync_woocommerce_product_feed_to_google_shopping sql命令中使用的特殊元素转义处理不恰当（sql注入）

humananatomyillustrations interactive_medical_drawing_of_human_body 在web页面生成时对输入

inpsyde akismet_privacy_policies 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25071

freshlightlab menu_image,_icons_made_easy 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

wpclever wpc_smart_wishlist_for_woocommerce 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

string_locator_project string_locator 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-0493利用情况

sygnoos popup_builder sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0479利用情况
暂无补丁情

codedropz drag_and_drop_multiple_file_upload_-_contact_form_7 在web页面生成时对输入的转义处理不

sermon_browser_project sermon_browser 跨站请求伪造（csrf）CVE编号
CVE-2022-0499利用情况
暂无补丁

myceliumdesign conference_scheduler 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-06

mapping_multiple_urls_redirect_same_page_project mapping_multiple_urls_redirect_

deleteoldorders_project delete_old_orders 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

databasepeek_project database_peek 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-061

dtabs_project dtabs 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0621利用情况
暂无补丁情况 N

bank_mellat_project bank_mellat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0643利用

ays-pro popup_like_box 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0641利用情况
暂无补丁情