-
WordPress W3 Total Cache中的漏洞CVE-2024-12365
栋科技漏洞库关注到WordPress中的W3TotalCache插件存在数据未经授权访问的漏洞,追踪为CVE-2024-12365,漏洞的CVSS评分8.5。 -
Lemonade Social Networks Autoposter Pinterest漏洞CVE-2024-56028
栋科技漏洞库关注到WordPressLemonadeSocialNetworksAutoposterPinterest中存在漏洞,追踪为CVE-2024-56028,CVSS评分7.1。 -
WordPress Leads CRM 插件漏洞CVE-2024-56027
栋科技漏洞库关注到WordPressLeadsCRM插件受影响版本存在反射跨站点脚本(XSS)漏洞,追踪CVE-2024-56027,CVSS评分7.1。 -
WordPress Inline Footnotes插件漏洞CVE-2024-56019
栋科技漏洞库关注到WordPressInlineFootnotes插件受影响版本存在跨站点脚本(XSS)漏洞,追踪CVE-2024-56019,CVSS评分6.5。 -
WordPress Travel Tour模板中的XSS漏洞CVE-2024-11846
栋科技漏洞库关注到WordPressTravelTour主题受影响版本中存在一个反射型XSS漏洞,漏洞追踪为CVE-2024-11846,CVSS评分7.1。 -
WordPress Category Post Shortcode漏洞CVE-2024-56021
栋科技漏洞库关注到WordPressCategoryPostShortcode插件存在跨站点脚本(XSS)漏洞,追踪为CVE-2024-56021,CVSS评分6.5。 -
WordPress SvegliaT Buttons的XSS漏洞CVE-2024-56020
栋科技关注到WordPressSvegliaTButtons插件受影响版本中存在跨站点脚本(XSS)漏洞,追踪为CVE-2024-56020,CVSS评分为6.5。 -
WordPress Essential Addons for Elementor漏洞CVE-2024-56063
栋科技漏洞库关注到WordPressEssentialAddonsforElementor插件受影响版本存在跨站点脚本(XSS)漏洞,追踪为CVE-2024-56063。 -
WordPress Royal Elementor Addons漏洞CVE-2024-56062
栋科技漏洞库关注到WordPressRoyalElementorAddonsandTemplatesPlugin1.3.987之前版本存在XSS漏洞,追踪CVE-2024-56062。 -
Broken Link Checker | Finder盲服务器端请求伪造CVE-2024-12121
栋科技漏洞库关注到BrokenLinkChecker|Finder插件中存在一个已认证(Author+)盲服务器端请求伪造,漏洞追踪为CVE-2024-12121。 -
WP Project Manager敏感信息泄露漏洞CVE-2024-10548
WPProjectManager是WordPress最先进的项目管理和任务管理工具之一,该插件通过一些特殊的功能让你的项目管理体验更上一层楼。WPProjectManager开源插件专为WordPress设计,旨在帮助你无缝地管理和协调团队任务,只需进行简单安装,就可以集成到网站中。一、基本情况WPProjectManager用户友好的界面和基于网络的任务管理功能使用户能比以往更快完成待办事项,完… -
WordPress Stop Registration Spam漏洞CVE-2024-56017
WordPressStopRegistrationSpam插件是个简单插件,该插件由于Tomroyal开发,旨在减少自动垃圾邮件注册和他们产生的电子邮件。一、基本情况该插件可以有效防止自动注册和随之而来的垃圾邮件,插件生效后的门槛对于网站的访问者来说很容易回答,但对于机器人来说不可能。栋科技漏洞库关注到WordPressStopRegistrationSpam插件存在跨站请求伪造(CSRF)漏洞,… -
WordPress User Meta插件敏感信息泄露漏洞CVE-2024-9262
栋科技漏洞库关注到WordPress的UserMeta-UserProfileBuilder和Usermanagementplugin存在不安全直接对象引用导致敏感信息泄露。 -
WP Job Portal 插件跨站点脚本漏洞 CVE-2024-52389
栋科技漏洞库关注到WordPressWPJobPortal插件近期爆出跨站点脚本(XSS)漏洞,漏洞被追踪为CVE-2024-52389,CVSS评分6.5。 -
WordPress Event Tickets和Ticket Scanner漏洞CVE-2024-52427
栋科技漏洞库关注到WordPressEventTicketswithTicketScannerPlugin被披露一个远程代码执行漏洞,漏洞被追踪为CVE-2024-52427。