ZONE.CI 全球网

brandexponents tatsu 危险类型文件的不加限制上传CVE编号
CVE-2021-25094利用情况
暂无补丁情况 N/A披露时间 2022

smartypantsplugins sp_project_&_document_manager 危险类型文件的不加限制上传CVE编号
CVE-2021-42

ibm planning_analytics_workspace 危险类型文件的不加限制上传CVE编号
CVE-2021-39040利用情况
暂无补丁情况

supsystic easy_google_maps 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-46780利用情况

subsystic coming_soon 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-46781利用情况
暂无补丁情

mycred mycred 信息暴露CVE编号
CVE-2022-0287利用情况
暂无补丁情况 N/A披露时间 2022-04-26漏洞描述The myC

supsystic price_table 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-46782利用情况
暂无补丁情

caseproof thirstyaffiliates_affiliate_link_manager 授权机制缺失CVE编号
CVE-2022-0398利用情

mycred mycred 授权机制缺失CVE编号
CVE-2022-0363利用情况
暂无补丁情况 N/A披露时间 2022-04-26漏洞描述The m

flothemes flo-launch 访问控制不恰当CVE编号
CVE-2022-0541利用情况
暂无补丁情况 N/A披露时间 2022-04-26漏

webtoprint web_to_print_shop!udraw 对外部实体的文件或目录可访问CVE编号
CVE-2022-0656利用情况
暂无补丁情

caseproof thirstyaffiliates_affiliate_link_manager 授权机制缺失CVE编号
CVE-2022-0634利用情

devbunch master_elements sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0693利用情况
暂无

5_stars_rating_funnel_project 5_stars_rating_funnel sql命令中使用的特殊元素转义处理不恰当（sql注入）C

donations_project donations sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0782利用情况

usersultra users_ultra sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0769利用情况
暂无补丁

download_anti-malware_security_and_brute-force_firewall_project download_anti-ma

wpdevart social_comments 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0876利用情况
暂无补

mycred mycred 授权机制缺失CVE编号
CVE-2022-1092利用情况
暂无补丁情况 N/A披露时间 2022-04-26漏洞描述The m

minioragne page_restriction 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1027利用情况

menubar menubar 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1152利用情况
暂无补丁情况 N/A披露

amr_users_project amr_users 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1094利用情况

books_&_papers_project books_&_papers 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-

layslider layslider 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1153利用情况
暂无补丁情况 N

admin_word_count_column_project admin_word_count_column 对路径名的限制不恰当（路径遍历）CVE编号
C