ZONE.CI 全球网

clevelandwebdeveloper spacer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3618利用情况

sandhillsdev easy_digital_downloads improper neutralization of formula elements

2code wpqa_builder 跨站请求伪造（csrf）CVE编号
CVE-2022-3688利用情况
暂无补丁情况 N/A披露时间 2022-11-

ciphercoin contact_form_7_database_addon improper neutralization of formula elem

fluenx deepl_pro_api_translation 通过日志文件的信息暴露CVE编号
CVE-2022-3691利用情况
暂无补丁情况 N/A

code-atlantic popup_maker 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3690利用情况
暂无

inkthemes ask_me 跨站请求伪造（csrf）CVE编号
CVE-2022-3750利用情况
暂无补丁情况 N/A披露时间 2022-11-21

awplife event_monster sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-3720利用情况
暂无补丁情

muffingroup betheme 可信数据的反序列化CVE编号
CVE-2022-3861利用情况
暂无补丁情况 N/A披露时间 2022-11-21

evaluate_project evaluate 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3753利用情况
暂无

booster booster_for_woocommerce 跨站请求伪造（csrf）CVE编号
CVE-2022-3763利用情况
暂无补丁情况 N/A

booster booster_for_woocommerce 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-3762利用情况
暂无补丁情况

appsmith appsmith 服务端请求伪造（ssrf）CVE编号
CVE-2022-4096利用情况
暂无补丁情况 N/A披露时间 2022-11-

tenda ac15_firmware 跨界内存写CVE编号
CVE-2022-44167利用情况
暂无补丁情况 N/A披露时间 2022-11-21漏洞描

tenda ac15_firmware 跨界内存写CVE编号
CVE-2022-44169利用情况
暂无补丁情况 N/A披露时间 2022-11-21漏洞描

tenda ac15_firmware 跨界内存写CVE编号
CVE-2022-44168利用情况
暂无补丁情况 N/A披露时间 2022-11-21漏洞描

wbce wbce_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45012利用情况
暂无补丁情况 N/A披露时

wbce wbce_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45013利用情况
暂无补丁情况 N/A披露时

低危WBCE CMS Results Header字段跨站脚本漏洞（CVE-2022-45014）CVE编号
CVE-2022-45014利用情况
暂无补丁

wbce wbce_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45015利用情况
暂无补丁情况 N/A披露时

wbce wbce_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45016利用情况
暂无补丁情况 N/A披露时

中危Esri Portal For ArcGIS 输入验证错误漏洞（CVE-2022-38201）CVE编号
CVE-2022-38201利用情况
暂无补丁

wbce wbce_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45017利用情况
暂无补丁情况 N/A披露时

中危Horner Automation Cscape 缓冲区错误漏洞（CVE-2022-3377）CVE编号
CVE-2022-3377利用情况
暂无补丁情

输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-4145利用情况
暂无补丁情况 N/A披露时间 2022-11-22漏洞描述No des