搜索结果
关于「wordpress_file_upload」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2024-13494 | WordPress文件上传<= 4.25.2- wfu_file_details中的跨站点请求伪造（CVE-2024-13494） | 2025-02-25 | ||
| AVD-2024-9939 | WordPress 文件上传 <= 4.24.13 - 未经身份验证的路径遍历导致在 wfu_file_downloader.php 中读取任意文件 (CVE-2024-9939) | 2025-01-08 | ||
| AVD-2024-11635 | WordPress 文件上传 <= 4.24.12 - 未经验证的远程代码执行 (CVE-2024-11635) | 2025-01-08 | ||
| AVD-2024-11613 | WordPress 文件上传 <= 4.24.15 - 未经身份验证的远程代码执行、任意文件读取和任意文件删除 (CVE-2024-11613) | 2025-01-08 | ||
| AVD-2024-12719 | WordPress 文件上传 <= 4.24.15 - 缺少对经过身份验证的授权（订阅者+）有限路径遍历（CVE-2024-12719） | 2025-01-07 | ||
| AVD-2024-39639 | WordPress 文件上传插件 <= 4.24.7 - 访问控制损坏 + CSRF 漏洞 (CVE-2024-39639) | 2024-11-01 | ||
| AVD-2024-9047 | WordPress 文件上传 <= 4.24.11 - 未经身份验证的路径遍历导致 wfu_file_downloader.php 中的任意文件读取和删除 (CVE-2024-9047) | 2024-10-12 | ||
| AVD-2024-7301 | WordPress 文件上传 <= 4.24.8 - 通过 SVG 文件上传进行未经身份验证的存储跨站点脚本 (CVE-2024-7301) | 2024-08-16 | ||
| AVD-2024-6494 | WordPress 文件上传 < 4.24.8 - 未经身份验证的存储型 XSS (CVE-2024-6494) | 2024-08-07 | ||
| AVD-2024-6651 | WordPress 文件上传 < 4.24.8 - 反射型 XSS (CVE-2024-6651) | 2024-08-06 | ||
| AVD-2024-5852 | WordPress 文件上传 <= 4.24.7 - 经过身份验证 (Contributor+) 目录遍历 (CVE-2024-5852) | 2024-07-16 | ||
| AVD-2024-2847 | WordPress Plugin WordPress File Upload 安全漏洞(CVE-2024-2847) | 2024-04-10 | ||
| AVD-2023-4811 | WordPress 文件上传 < 4.23.3 - Author+ 存储的跨站点脚本 (CVE-2023-4811) | 2023-10-17 | ||
| AVD-2023-2767 | WordPress Plugin File Upload 跨站脚本漏洞(CVE-2023-2767) | 2023-05-17 | ||
| AVD-2023-2688 | WordPress Plugin WordPress File Upload 路径遍历漏洞(CVE-2023-2688) | 2023-05-12 | ||
| AVD-2021-24962 | iptanus wordpress_file_upload 对路径名的限制不恰当（路径遍历） | 2022-03-29 | ||
| AVD-2021-24961 | iptanus wordpress_file_upload 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-03-07 | ||
| AVD-2021-24960 | iptanus wordpress_file_upload 危险类型文件的不加限制上传 | 2022-03-07 | ||
| AVD-2020-10564 | WordPress File Upload路径遍历漏洞 | 2020-03-14 | ||
| AVD-2015-9340 | WordPress wp-file-upload插件代码问题漏洞 | 2019-08-23 | ||
| AVD-2015-9339 | WordPress wp-file-upload插件代码问题漏洞 | 2019-08-23 | ||
| AVD-2015-9338 | WordPress wp-file-upload插件代码问题漏洞 | 2019-08-23 | ||
| AVD-2015-9341 | WordPress wp-file-upload插件代码问题漏洞 | 2019-08-23 | ||
| AVD-2018-9844 | Iptanus File Upload Plugin up to 4.3.3 on WordPress Setting 跨站脚本攻击 | 2018-04-07 | ||
| AVD-2018-9172 | WordPress插件WordPress File Upload跨站脚本漏洞 | 2018-04-02 | ||
| AVD-2014-5199 | WordPress File Upload up to 2.4.0 跨站请求伪造 | 2014-08-13 |