ZONE.CI 全球网

中危btcd 安全漏洞CVE编号
CVE-2022-44797利用情况
暂无补丁情况 官方补丁披露时间 2022-11-07漏洞描述btcd是Bitcoin

badgermeter moni!!tool 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-12509利用情况
暂无补丁情况 N/A披露时间

sandhillsdev easy_digital_downloads 跨站请求伪造（csrf）CVE编号
CVE-2022-2387利用情况
暂无补丁情况

soflyy wp_all_import 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-2711利用情况
暂无补丁情况 N/A披露时间 20

addify product_stock_manager 跨站请求伪造（csrf）CVE编号
CVE-2022-3451利用情况
暂无补丁情况 N/A披露时

soflyy wp_all_import 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-3418利用情况
暂无补丁情况 N/A披露时间 2

highlight_focus_project highlight_focus 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

fluentforms contact_form improper neutralization of formula elements in a csv fi

weberge wp_hide 跨站请求伪造（csrf）CVE编号
CVE-2022-3489利用情况
暂无补丁情况 N/A披露时间 2022-11-07漏

opmc woocommerce_dropshipping sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-3481利用情

really-simple-plugins complianz sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-3494利

addify role_based_pricing_for_woocommerce 跨站请求伪造（csrf）CVE编号
CVE-2022-3536利用情况

addify role_based_pricing_for_woocommerce 跨站请求伪造（csrf）CVE编号
CVE-2022-3537利用情况

codection import_and_export_users_and_customers improper neutralization of formu

mcafee data_exchange_layer 授权机制不正确CVE编号
CVE-2022-2188利用情况
暂无补丁情况 N/A披露时间 2022-

diagrams drawio 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3873利用情况
暂无补丁情况 N/A披露

passwork passwork 敏感数据的明文存储CVE编号
CVE-2022-42955利用情况
暂无补丁情况 N/A披露时间 2022-11-07漏

passwork passwork 敏感数据的明文存储CVE编号
CVE-2022-42956利用情况
暂无补丁情况 N/A披露时间 2022-11-07漏

democritus d8s-strings 危险类型文件的不加限制上传CVE编号
CVE-2022-43303利用情况
暂无补丁情况 N/A披露时间 20

WithSecure 安全漏洞CVE编号
CVE-2022-38163利用情况
暂无补丁情况 N/A披露时间 2022-11-07漏洞描述WithSecur

中危Democritus Project 代码问题漏洞（CVE-2022-43306）CVE编号
CVE-2022-43306利用情况
暂无补丁情况 官方补

democritus d8s-python 危险类型文件的不加限制上传CVE编号
CVE-2022-43305利用情况
暂无补丁情况 N/A披露时间 202

democritus d8s-timer 危险类型文件的不加限制上传CVE编号
CVE-2022-43304利用情况
暂无补丁情况 N/A披露时间 2022

human_resource_management_system_project human_resource_management_system sql命令中

human_resource_management_system_project human_resource_management_system 在web页面