Ash共29篇
CVE-2023-27638: tshirtecommerce PrestaShop Module - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27638: tshirtecommerce PrestaShop Module – SQL Injection

漏洞标题 CVE-2023-27638: tshirtecommerce PrestaShop Module - SQL Injection 漏洞描述 The tshirtecommerce module for PrestaShop is vulnerable to unauthenticated SQL injection via the...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年8月3日 01:15
30
CVE-2021-25065: Smash Balloon Social Post Feed < 4.1.1 - Authenticated Reflected Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2021-25065: Smash Balloon Social Post Feed < 4.1.1 - Authenticated Reflected Cross-Site Scripting

漏洞标题 CVE-2021-25065: Smash Balloon Social Post Feed < 4.1.1 - Authenticated Reflected Cross-Site Scripting 漏洞描述 The plugin was affected by a reflected XSS in custom-face...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年10月10日 08:34
20
CVE-2023-35844: Lightdash Arbitrary File Read-渗透云记 - 专注于网络安全与技术分享

CVE-2023-35844: Lightdash Arbitrary File Read

漏洞标题 CVE-2023-35844: Lightdash Arbitrary File Read 漏洞描述 Lightdash是一款数据分析平台,它可以让数据团队和其他业务部门聚集在一起以做出更好的数据驱动决策 Lightdash 0.510.3之前...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年11月30日 14:47
20
CVE-2023-39120: Nodogsplash - Directory Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-39120: Nodogsplash – Directory Traversal

漏洞标题 CVE-2023-39120: Nodogsplash - Directory Traversal 漏洞描述 Nodogsplash product was affected by a directory traversal vulnerability that also impacted the OpenWrt product. ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年9月18日 22:25
20
CVE-2021-36748: PrestaHome Blog for PrestaShop <1.7.8 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2021-36748: PrestaHome Blog for PrestaShop <1.7.8 - SQL Injection

漏洞标题 CVE-2021-36748: PrestaHome Blog for PrestaShop <1.7.8 - SQL Injection 漏洞描述 PrestaHome Blog for PrestaShop prior to version 1.7.8 is vulnerable to a SQL injection (b...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年2月13日 04:13
20
CVE-2023-39676: PrestaShop fieldpopupnewsletter Module - Cross Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-39676: PrestaShop fieldpopupnewsletter Module – Cross Site Scripting

漏洞标题 CVE-2023-39676: PrestaShop fieldpopupnewsletter Module - Cross Site Scripting 漏洞描述 Fieldpopupnewsletter Prestashop Module v1.0.0 was discovered to contain a reflected ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月29日 14:55
20
CVE-2022-22897: PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-22897: PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection

漏洞标题 CVE-2022-22897: PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection 漏洞描述 A SQL injection vulnerability in the product_all_one_img and image_product parameters of the...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年12月12日 15:44
20
CVE-2024-1209: LearnDash LMS < 4.10.2 - Sensitive Information Exposure via assignments-渗透云记 - 专注于网络安全与技术分享

CVE-2024-1209: LearnDash LMS < 4.10.2 - Sensitive Information Exposure via assignments

漏洞标题 CVE-2024-1209: LearnDash LMS < 4.10.2 - Sensitive Information Exposure via assignments 漏洞描述 The LearnDash LMS plugin for WordPress is vulnerable to Sensitive Inform...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年3月19日 22:07
20
CVE-2025-51586: PrestaShop - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2025-51586: PrestaShop – Information Disclosure

漏洞标题 CVE-2025-51586: PrestaShop - Information Disclosure 漏洞描述 User enumeration vulnerability in the AdminLogin controller in PrestaShop 1.7 through 8.2.2 allows remote atta...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年6月10日 15:02
20
CVE-2024-21485: Dash Framework - Cross-site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2024-21485: Dash Framework – Cross-site Scripting

漏洞标题 CVE-2024-21485: Dash Framework - Cross-site Scripting 漏洞描述 Dash framework versions before 2.15.0 are vulnerable to Cross-site Scripting (XSS) via href attribute in anc...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年10月17日 16:39
20
CVE-2018-18264: Kubernetes Dashboard <1.10.1 - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2018-18264: Kubernetes Dashboard <1.10.1 - Authentication Bypass

漏洞标题 CVE-2018-18264: Kubernetes Dashboard <1.10.1 - Authentication Bypass 漏洞描述 Kubernetes Dashboard before 1.10.1 allows attackers to bypass authentication and use Dashb...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2018年2月1日 12:08
20
CVE-2024-36683: PrestaShop productsalert - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2024-36683: PrestaShop productsalert – SQL Injection

漏洞标题 CVE-2024-36683: PrestaShop productsalert - SQL Injection 漏洞描述 In the module 'Products Alert' (productsalert) up to version 1.7.4 from Smart Modules for Prest...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年5月29日 23:50
20
CVE-2023-27639: PrestaShop TshirteCommerce - Directory Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27639: PrestaShop TshirteCommerce – Directory Traversal

漏洞标题 CVE-2023-27639: PrestaShop TshirteCommerce - Directory Traversal 漏洞描述 The Custom Product Designer (tshirtecommerce) module for PrestaShop allows HTTP requests to be fo...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年7月31日 13:24
20
CVE-2023-27640: PrestaShop tshirtecommerce - Directory Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27640: PrestaShop tshirtecommerce – Directory Traversal

漏洞标题 CVE-2023-27640: PrestaShop tshirtecommerce - Directory Traversal 漏洞描述 The Custom Product Designer (tshirtecommerce) module for PrestaShop allows HTTP requests to be fo...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月28日 07:20
20
CVE-2024-6586: Lightdash v0.1024.6 - Server-Side Request Forgery-渗透云记 - 专注于网络安全与技术分享

CVE-2024-6586: Lightdash v0.1024.6 – Server-Side Request Forgery

漏洞标题 CVE-2024-6586: Lightdash v0.1024.6 - Server-Side Request Forgery 漏洞描述 Server-Side Request Forgery (“SSRF”) in the export dashboard functionality of Lightdash version...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年11月4日 06:16
20
CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution

漏洞标题 CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution 漏洞描述 Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is suscep...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年10月19日 03:28
10