CVE-2024-12119 |
FooGallery – 响应式照片库、图像查看器、调整大小、瀑布流及 carousel <= 2.4.29 - 经认证的 (自定义+) 存储型跨站脚本漏洞(通过相册标题大小) |
中危
|
Wordfence |
|
2025-03-08 05:30:09 |
CVE-2024-13844 |
Post SMTP <= 3.1.2 - 通过columns参数进行身份验证(管理员+)SQL注入 |
中危
|
Wordfence |
|
2025-03-08 05:30:08 |
CVE-2024-13640 |
WooCommerce 5.4.1及以下版本存在未授权敏感信息泄露漏洞通过未受保护的目录 |
中危
|
Wordfence |
|
2025-03-08 04:21:04 |
CVE-2024-13895 |
Code Snippets CPT <= 2.1.0 - 已认证(订阅者+)任意短代码执行漏洞 |
中危
|
Wordfence |
|
2025-03-08 02:24:05 |
CVE-2024-13774 |
Wishlist for WooCommerce: Multi Wishlists Per Customer <= 3.1.7 版本中存在跨站请求伪造漏洞可通过心愿单名称导致跨站脚本攻击 |
中危
|
Wordfence |
|
2025-03-08 02:24:05 |
CVE-2025-1504 |
Post Lockdown 4.0.2及以下版本存在认证不足漏洞 |
中危
|
Wordfence |
|
2025-03-08 02:24:04 |
CVE-2024-13835 |
Post Meta Data Manager <= 1.4.3 - 经认证(管理员+)多站点权限提升漏洞 |
高危
|
Wordfence |
|
2025-03-08 02:24:04 |
CVE-2024-12460 |
Years Since – Timeless <= 1.4.1 版本中存在经认证的存储型跨站脚本漏洞 |
中危
|
Wordfence |
|
2025-03-08 02:24:03 |
CVE-2024-13890 |
Allow PHP Execute <= 1.0 - 经认证(编辑者+)注入PHP代码 |
高危
|
Wordfence |
|
2025-03-08 02:24:03 |
CVE-2025-1481 |
Shortcode Cleaner Lite <= 1.0.9 版本存在对认证用户权限控制不足导致的任意选项导出漏洞 |
中危
|
Wordfence |
|
2025-03-08 02:24:01 |
CVE-2025-1261 |
Absolute Addons For Elementor <= 2.8.2 版本中存在授权(贡献者+) Countdown 组件的基于DOM的存储型跨站脚本漏洞 |
中危
|
Wordfence |
|
2025-03-08 01:44:27 |
CVE-2025-27840 |
N/A |
中危
|
mitre |
|
2025-03-08 00:00:00 |
CVE-2023-52970 |
N/A |
中危
|
mitre |
|
2025-03-08 00:00:00 |
CVE-2023-52971 |
N/A |
中危
|
mitre |
|
2025-03-08 00:00:00 |
CVE-2023-52969 |
N/A |
中危
|
mitre |
|
2025-03-08 00:00:00 |
CVE-2023-52968 |
N/A |
中危
|
mitre |
|
2025-03-08 00:00:00 |
CVE-2025-2097 |
步步通 EX1800T cstecgi.cgi setRptWizardCfg 堆栈溢出漏洞 |
高危
|
VulDB |
|
2025-03-07 22:31:06 |
CVE-2025-2096 |
TOTOLINK EX1800T cstecgi.cgi setRebootScheCfg 操作系统命令注入漏洞 |
中危
|
VulDB |
|
2025-03-07 22:00:16 |
CVE-2025-2095 |
_tplink EX1800T设备cstecgi.cgi中的setDmzCfg存在OS命令注入漏洞 |
中危
|
VulDB |
|
2025-03-07 22:00:13 |
CVE-2025-2094 |
TOTOLINK EX1800T cstecgi.cgi setWiFiExtenderConfig 操作系统命令注入漏洞 |
中危
|
VulDB |
|
2025-03-07 21:31:10 |