ZONE.CI 全球网

中危gnu emacs os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-45939利用情况
暂无补丁情况 官方补丁披露时

Netskope 安全漏洞(CVE-2022-4149)CVE编号
CVE-2022-4149利用情况
暂无补丁情况 N/A披露时间 2022-11-28漏

callback cbfs_filter 空指针解引用CVE编号
CVE-2022-43589利用情况
暂无补丁情况 N/A披露时间 2022-11-28漏

callback cbfs_filter 空指针解引用CVE编号
CVE-2022-43588利用情况
暂无补丁情况 N/A披露时间 2022-11-28漏

school_management_system_project school_management_system sql命令中使用的特殊元素转义处理不恰当（s

callback cbfs_filter 空指针解引用CVE编号
CVE-2022-43590利用情况
暂无补丁情况 N/A披露时间 2022-11-28漏

metagauss download_plugin 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-25059利用情况
暂无补丁情况 N/A披

中危decode-uri-component_project decode-uri-component 输入验证不恰当CVE编号
CVE-2022-38900

salat_times_project salat_times 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-2983利用

find_and_replace_all_project find_and_replace_all 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编

getawesomesupport awesome_support 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-3511利用情况
暂无补丁情况

themehigh checkout_field_editor_for_woocommerce 可信数据的反序列化CVE编号
CVE-2022-3490利用情

piwebsolution export_customers_list_csv_for_woocommerce improper neutralization

image_hover_effects_css3_project image_hover_effects_css3 在web页面生成时对输入的转义处理不恰当（跨

ibericode html_forms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-3689利用情况
暂无补丁情况

jeeng_push_notifications_project jeeng_push_notifications 在web页面生成时对输入的转义处理不恰当（跨

ujsoftware owm_weather sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-3769利用情况
暂无补丁

wpsmartcontracts wpsmartcontracts sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-376

wp_admin_ui_customize_project wp_admin_ui_customize 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

beautiful-cookie-banner beautiful_cookie_consent_banner 在web页面生成时对输入的转义处理不恰当（跨站脚

tipsandtricks-hq donations_via_paypal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-

低危WordPress reCAPTCHA plugin跨站脚本漏洞（CVE-2022-3831）CVE编号
CVE-2022-3831利用情况
暂无补丁情

video_thumbnails_project video_thumbnails 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

google_forms_project google_forms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3834

thematosoup fancier_author_box 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3833利用情