|
CVE-2024-4432
|
Piotnet Addons For Elementor <= 2.4.26 - 通过多个小组件进行身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-4432) |
|
2024-05-18
|
|
|
CVE-2024-3658
|
在线构建应用程序 <= 1.0.21 - 通过标头绕过身份验证 (CVE-2024-3658) |
|
2024-05-18
|
|
|
CVE-2024-4709
|
Fluent Forms 的联系表单插件，用于测验、调查和拖放 WP Form Builder <= 5.1.16 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-4709) |
|
2024-05-18
|
|
|
CVE-2024-4698
|
Elementor <= 10.1.1 的见证轮播 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-4698) |
|
2024-05-18
|
|
|
CVE-2024-2782
|
Fluent Forms 用于测验、调查和拖放的联系表单插件 WP Form Builder <= 5.1.16 - 缺少设置操作授权 (CVE-2024-2782) |
|
2024-05-18
|
|
|
CVE-2024-2772
|
Fluent Forms 的联系表单插件，用于测验、调查和拖放 WP Form Builder <= 5.1.13 - 经过身份验证（订阅者+）存储的跨站点脚本 (CVE-2024-2772) |
|
2024-05-18
|
|
|
CVE-2024-2771
|
Fluent Forms 的联系表单插件，用于测验、调查和拖放 WP Form Builder <= 5.1.16 - 缺少设置更新授权和有限的权限提升 (CVE-2024-2771) |
|
2024-05-18
|
|
|
CVE-2024-4849
|
WordPress 自动 <= 3.94.0 - 通过自动播放参数进行身份验证（贡献者+）存储的跨站点脚本 (CVE-2024-4849) |
|
2024-05-18
|
|
|
CVE-2024-3812
|
Salient Core <= 2.0.7 - 通过短代码进行经过身份验证的 (Contributor+) 本地文件包含 (CVE-2024-3812) |
|
2024-05-18
|
|
|
CVE-2024-3811
|
显着短代码 <= 1.5.3 - 通过短代码进行身份验证（贡献者+）存储的跨站点脚本 (CVE-2024-3811) |
|
2024-05-18
|
|
|
CVE-2024-3810
|
显着短代码 <= 1.5.3 - 通过短代码进行身份验证（贡献者+）本地文件包含 (CVE-2024-3810) |
|
2024-05-18
|
|
|
CVE-2024-4891
|
基本块 - 页面构建器 Gutenberg 块、模式和模板 <= 4.5.12 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-4891) |
|
2024-05-18
|
|
|
CVE-2024-4374
|
DethemeKit For Elementor <= 2.1.3 - 通过多个小组件进行身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-4374) |
|
2024-05-18
|
|
|
CVE-2024-3714
|
GiveWP – 捐赠插件和筹款平台 <= 3.10.0 – 经过身份验证（贡献者+）存储的跨站点脚本 (CVE-2024-3714) |
|
2024-05-18
|
|
|
CVE-2024-4865
|
Happy Addons for Elementor <= 3.10.8 - 通过 _id 参数进行身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-4865) |
|
2024-05-18
|
|
|
CVE-2024-4264
|
berriai/litellm 中的远程代码执行（CVE-2024-4264） |
|
2024-05-18
|
|
|
CVE-2024-23583
|
HCL BigFix 平台容易受到凭据保护不足的影响 (CVE-2024-23583) |
|
2024-05-18
|
|
|
CVE-2024-35313
|
N/A |
|
2024-05-18
|
|
|
CVE-2024-35312
|
N/A |
|
2024-05-18
|
|
|
CVE-2024-5069
|
SourceCodester简单在线男士沙龙管理系统view_service.php sql注入（CVE-2024-5069） |
|
2024-05-18
|
|
|
CVE-2023-52424
|
N/A |
|
2024-05-18
|
|
|
CVE-2024-5066
|
PHPGurukul在线课程注册系统pincode-verification.php sql注入（CVE-2024-5066） |
|
2024-05-18
|
|
|
CVE-2024-5065
|
PHPGurukul在线课程注册系统sql注入（CVE-2024-5065） |
|
2024-05-18
|
|
|
CVE-2024-34959
|
N/A |
|
2024-05-18
|
|
|
CVE-2024-5064
|
PHPGurukul 在线课程注册系统 news-details.php sql 注入 (CVE-2024-5064) |
|
2024-05-18
|
|
|
CVE-2024-5063
|
PHPGurukul在线课程注册系统index.php sql注入（CVE-2024-5063） |
|
2024-05-18
|
|
|
CVE-2024-5022
|
N/A |
|
2024-05-18
|
|
|
CVE-2024-34997
|
N/A |
|
2024-05-18
|
|
|
CVE-2021-22508
|
OpenText Operations Bridge Reporter 中潜在的 SQL 注入 (CVE-2021-22508) |
|
2024-05-18
|
|
|
CVE-2024-3292
|
竞争条件 (CVE-2024-3292) |
|
2024-05-18
|
|