ZONE.CI 全球网

中危Rainworx Auctionworx 跨站请求伪造漏洞（CVE-2022-23904）CVE编号
CVE-2022-23904利用情况
暂无补丁情况

vendure vendure 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23065利用情况
暂无补丁情况 N/A披

中危snipeitapp snipe-it 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-23064利用情况
暂无补丁情况 官方补丁披

tanda ax1806_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-28572利用情况
暂无补丁情况

dlink dir-882_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-28571利用情况
暂无补丁情况

mingsoft mcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-27466利用情况
暂无补丁情况 N/A披露

RG-NBR-E Enterprise Gateway RG-NBR2100G-E 安全漏洞CVE编号
CVE-2022-27983利用情况
暂无补丁情况

RG-NBR-E Enterprise Gateway RG-NBR2100G-E 安全漏洞CVE编号
CVE-2022-27982利用情况
暂无补丁情况

N/ACVE编号
CVE-2021-32500利用情况
暂无补丁情况 N/A披露时间 2022-05-02漏洞描述Rejected reason: DO N

vandyke vshell 输入验证不恰当CVE编号
CVE-2022-28054利用情况
暂无补丁情况 N/A披露时间 2022-05-02漏洞描述Im

中危shopxo shopxo 关键资源的不正确权限授予CVE编号
CVE-2022-28056利用情况
暂无补丁情况 官方补丁披露时间 2022-05-0

dlink dir-823_pro_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-28573利用情况
暂无

advanced_page_visit_counter_project advanced_page_visit_counter 在web页面生成时对输入的转义处

tipsacarrier_project tipsacarrier 授权机制缺失CVE编号
CVE-2021-25002利用情况
暂无补丁情况 N/A披露时

acnam ad_invalid_click_protector 跨站请求伪造（csrf）CVE编号
CVE-2022-0191利用情况
暂无补丁情况 N/

tipsandtricks-hq all_in_one_wp_security_&_firewall 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE

keywordrush content_egg 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0428利用情况
暂无补丁

event_list_project event_list 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0418利用情况

中危WordPress AdRotate Plugin跨站脚本漏洞（CVE-2022-0662）CVE编号
CVE-2022-0662利用情况
暂无补丁情况

中危WordPress AdRotate Plugin跨站脚本漏洞（CVE-2022-0649）CVE编号
CVE-2022-0649利用情况
暂无补丁情况

documentor_project documentor sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0773利用情

marketingheroes sitesupercharger sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0771

themehigh multiple_shipping_addresses_for_woocommerce sql命令中使用的特殊元素转义处理不恰当（sql注入

vfbpro visual_form_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1046利用情况
暂

sitemap_project sitemap 授权机制缺失CVE编号
CVE-2022-0952利用情况
暂无补丁情况 N/A披露时间 2022-05-0