CVE-2022 第39页
CVE-2022-1950: Wordpress Youzify sql injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1950: WordPress Youzify sql injection

漏洞标题 CVE-2022-1950: Wordpress Youzify sql injection 漏洞描述 The Youzify WordPress plugin before 1.2.0 does not sanitise and escape a parameter before using it in a SQL stateme...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年11月29日 16:51
00
CVE-2022-0535: WordPress E2Pdf <1.16.45 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-0535: WordPress E2Pdf <1.16.45 - Cross-Site Scripting

漏洞标题 CVE-2022-0535: WordPress E2Pdf <1.16.45 - Cross-Site Scripting 漏洞描述 WordPress E2Pdf plugin before 1.16.45 contains a cross-site scripting vulnerability. The plugin ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年12月9日 02:34
10
CVE-2022-1442: WordPress Metform <=2.1.3 - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1442: WordPress Metform <=2.1.3 - Information Disclosure

漏洞标题 CVE-2022-1442: WordPress Metform <=2.1.3 - Information Disclosure 漏洞描述 WordPress Metform plugin through 2.1.3 is susceptible to information disclosure due to improp...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年7月3日 03:34
10
CVE-2022-28290: WordPress Country Selector <1.6.6 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-28290: WordPress Country Selector <1.6.6 - Cross-Site Scripting

漏洞标题 CVE-2022-28290: WordPress Country Selector <1.6.6 - Cross-Site Scripting 漏洞描述 WordPress Country Selector plugin prior to 1.6.6 contains a cross-site scripting vulne...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年3月18日 09:08
30
CVE-2022-1020: WordPress WooCommerce <3.1.2 - Arbitrary Function Call-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1020: WordPress WooCommerce <3.1.2 - Arbitrary Function Call

漏洞标题 CVE-2022-1020: WordPress WooCommerce <3.1.2 - Arbitrary Function Call 漏洞描述 WordPress WooCommerce plugin before 3.1.2 does not have authorisation and CSRF checks in ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年8月5日 00:47
00
CVE-2022-0594: WordPress Shareaholic <9.7.6 - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2022-0594: WordPress Shareaholic <9.7.6 - Information Disclosure

漏洞标题 CVE-2022-0594: WordPress Shareaholic <9.7.6 - Information Disclosure 漏洞描述 WordPress Shareaholic plugin prior to 9.7.6 is susceptible to information disclosure. The ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年1月30日 02:41
10
CVE-2022-1574: WordPress HTML2WP <=1.0.0 - Arbitrary File Upload-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1574: WordPress HTML2WP <=1.0.0 - Arbitrary File Upload

漏洞标题 CVE-2022-1574: WordPress HTML2WP <=1.0.0 - Arbitrary File Upload 漏洞描述 WordPress HTML2WP plugin through 1.0.0 contains an arbitrary file upload vulnerability. The pl...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年4月12日 23:42
20
CVE-2022-2863: WordPress WPvivid Backup <0.9.76 - Local File Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2022-2863: WordPress WPvivid Backup <0.9.76 - Local File Inclusion

漏洞标题 CVE-2022-2863: WordPress WPvivid Backup <0.9.76 - Local File Inclusion 漏洞描述 WordPress WPvivid Backup version 0.9.76 is vulnerable to local file inclusion because th...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年7月18日 22:10
30
CVE-2022-1119: WordPress Simple File List <3.2.8 - Local File Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1119: WordPress Simple File List <3.2.8 - Local File Inclusion

漏洞标题 CVE-2022-1119: WordPress Simple File List <3.2.8 - Local File Inclusion 漏洞描述 WordPress Simple File List before 3.2.8 is vulnerable to local file inclusion via the e...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年7月3日 09:41
00
CVE-2022-0208: WordPress Plugin MapPress <2.73.4 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-0208: WordPress Plugin MapPress <2.73.4 - Cross-Site Scripting

漏洞标题 CVE-2022-0208: WordPress Plugin MapPress <2.73.4 - Cross-Site Scripting 漏洞描述 WordPress Plugin MapPress before version 2.73.4 does not sanitize and escape the '...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年11月18日 10:20
00
CVE-2022-1007: WordPress Advanced Booking Calendar <1.7.1 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1007: WordPress Advanced Booking Calendar <1.7.1 - Cross-Site Scripting

漏洞标题 CVE-2022-1007: WordPress Advanced Booking Calendar <1.7.1 - Cross-Site Scripting 漏洞描述 WordPress Advanced Booking Calendar plugin before 1.7.1 contains a cross-site ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年12月19日 03:46
10
CVE-2022-2376: WordPress Directorist <7.3.1 - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2022-2376: WordPress Directorist <7.3.1 - Information Disclosure

漏洞标题 CVE-2022-2376: WordPress Directorist <7.3.1 - Information Disclosure 漏洞描述 WordPress Directorist plugin before 7.3.1 is susceptible to information disclosure. The pl...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年12月15日 05:21
10
CVE-2022-4320: WordPress Events Calendar <1.4.5 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-4320: WordPress Events Calendar <1.4.5 - Cross-Site Scripting

漏洞标题 CVE-2022-4320: WordPress Events Calendar <1.4.5 - Cross-Site Scripting 漏洞描述 WordPress Events Calendar plugin before 1.4.5 contains multiple cross-site scripting vul...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年10月12日 21:40
60
CVE-2022-46463: Harbor <=2.5.3 - Unauthorized Access-渗透云记 - 专注于网络安全与技术分享

CVE-2022-46463: Harbor <=2.5.3 - Unauthorized Access

漏洞标题 CVE-2022-46463: Harbor <=2.5.3 - Unauthorized Access 漏洞描述 An access control issue in Harbor v1.X.X to v2.5.3 allows attackers to access public and private image rep...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年5月15日 00:42
30
CVE-2022-1020: WordPress WooCommerce <3.1.2 - Arbitrary Function Call-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1020: WordPress WooCommerce <3.1.2 - Arbitrary Function Call

漏洞标题 CVE-2022-1020: WordPress WooCommerce <3.1.2 - Arbitrary Function Call 漏洞描述 WordPress WooCommerce plugin before 3.1.2 does not have authorisation and CSRF checks in ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年3月18日 22:36
10
CVE-2022-1392: WordPress Videos sync PDF <=1.7.4 - Local File Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1392: WordPress Videos sync PDF <=1.7.4 - Local File Inclusion

漏洞标题 CVE-2022-1392: WordPress Videos sync PDF <=1.7.4 - Local File Inclusion 漏洞描述 WordPress Videos sync PDF 1.7.4 and prior does not validate the p parameter before usin...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年9月30日 13:49
20