ZONE.CI 全球网

easysocialfeed easy_social_feed 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25120利

ad_injection_project ad_injection 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-0661利用情况
暂无补

sandhillsdev easy_digital_downloads 跨站请求伪造（csrf）CVE编号
CVE-2022-0707利用情况
暂无补丁情况

sandhillsdev easy_digital_downloads 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-07

loco_translate_project loco_translate 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-

text_hover_project text_hover 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0737利用情况

daily_prayer_time_project daily_prayer_time sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CV

searchiq searchiq 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0780利用情况
暂无补丁情况 N/A

calderaforms caldera_forms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0879利用情况
暂

wp_downgrade_project wp_downgrade 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1001

incsub hummingbird 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0994利用情况
暂无补丁情况 N/

villatheme exmage 服务端请求伪造（ssrf）CVE编号
CVE-2022-1037利用情况
暂无补丁情况 N/A披露时间 2022-04-

codeastrology woo_product_table 跨站请求伪造（csrf）CVE编号
CVE-2022-1020利用情况
暂无补丁情况 N/A

wpchill rsvp_and_event_management 授权机制缺失CVE编号
CVE-2022-1054利用情况
暂无补丁情况 N/A披露时间

contextureintl page_security_&_membership 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

thank_me_later_project thank_me_later 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-

中危10up safe_svg 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1091利用情况
暂无补丁情况 官方补丁披

good-bad-comments_project good-bad-comments 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

中危WordPress plugin Autolinks 跨站脚本漏洞（CVE-2022-1112）CVE编号
CVE-2022-1112利用情况
暂无补丁

中危PyPDF2 安全漏洞（CVE-2022-24859）CVE编号
CVE-2022-24859利用情况
暂无补丁情况 官方补丁披露时间 2022-04-

中危ncurses 缓冲区错误漏洞（CVE-2022-29458）CVE编号
CVE-2022-29458利用情况
暂无补丁情况 官方补丁披露时间 2022

zohocorp manageengine_adaudit_plus 不充分的凭证保护机制CVE编号
CVE-2022-29457利用情况
暂无补丁情况 N

selenium selenium_grid 跨站请求伪造（csrf）CVE编号
CVE-2022-28108利用情况
暂无补丁情况 N/A披露时间 202

fleetdm fleet 授权机制不正确CVE编号
CVE-2022-24841利用情况
暂无补丁情况 N/A披露时间 2022-04-19漏洞描述fle

abacus abacus_erp_2018 认证机制不恰当CVE编号
CVE-2022-1065利用情况
暂无补丁情况 N/A披露时间 2022-04-1