ZONE.CI 全球网

中危express_xss_sanitizer_project express_xss_sanitizer improperly controlled modi

creativeitem academy_learning_management_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

低危ikus-soft rdiffweb 抛出异常的清理不恰当CVE编号
CVE-2022-3301利用情况
暂无补丁情况 官方补丁披露时间 2022-09

contec fxa3000_firmware 使用硬编码的凭证CVE编号
CVE-2022-36159利用情况
暂无补丁情况 N/A披露时间 2022-0

Contec FLEXLAN FX3000 安全漏洞CVE编号
CVE-2022-36158利用情况
暂无补丁情况 N/A披露时间 2022-09-26漏洞

dplugins scripts_organizer 跨站请求伪造（csrf）CVE编号
CVE-2021-24890利用情况
暂无补丁情况 N/A披露时间

中危ieGeek IG20 hipcam RealServer访问控制错误漏洞（CVE-2022-38970）CVE编号
CVE-2022-38970利用情况

svg_support_wordpress svg_support 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1755

10up restricted_site_access 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-1613利用情况
暂无补丁情况 N/A披露

themehunk wp_popup_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-2404利用情况
暂

postmansmtp post_smtp_mailer/email_log 服务端请求伪造（ssrf）CVE编号
CVE-2022-2352利用情况
暂无

ninjaforms ninja_forms 可信数据的反序列化CVE编号
CVE-2022-2903利用情况
暂无补丁情况 N/A披露时间 2022-09

themehunk wp_popup_builder 跨站请求伪造（csrf）CVE编号
CVE-2022-2405利用情况
暂无补丁情况 N/A披露时间

ldap_wp_login_/_active_directory_integration_project ldap_wp_login_/_active_dire

adobe download_manager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-2926利用情况
暂无补丁情况 N/A披露时间

simple_bitcoin_faucets_project simple_bitcoin_faucets 跨站请求伪造（csrf）CVE编号
CVE-202

bitcoin/altcoin_faucet_project bitcoin/altcoin_faucet 跨站请求伪造（csrf）CVE编号
CVE-202

simplefilelist simple-file-list 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3062利用

wordlift wordlift 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3069利用情况
暂无补丁情况 N/A

quantumcloud slider_hero 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3074利用情况
暂无补

zealousweb generate_pdf_using_contact_form_7 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CV

gunkastudios login_block_ips 跨站请求伪造（csrf）CVE编号
CVE-2022-3098利用情况
暂无补丁情况 N/A披露时

cminds cm_download_manager 危险类型文件的不加限制上传CVE编号
CVE-2022-3076利用情况
暂无补丁情况 N/A披露时间

oauth_client_single_sign_on_project oauth_client_single_sign_on 认证机制不恰当CVE编号
CV

seo_smart_links_project seo_smart_links 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202