CVE-2022 第4页
CVE-2022-3142: NEX-Forms Plugin < 7.9.7 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-3142: NEX-Forms Plugin < 7.9.7 - SQL Injection

漏洞标题 CVE-2022-3142: NEX-Forms Plugin < 7.9.7 - SQL Injection 漏洞描述 The NEX-Forms WordPress plugin before 7.9.7 does not properly sanitise and escape user input before usi...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年11月30日 07:11
30
CVE-2022-48253: Nostromo nhttpd path traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2022-48253: Nostromo nhttpd path traversal

漏洞标题 CVE-2022-48253: Nostromo nhttpd path traversal 漏洞描述 nhttpd in Nostromo before 2.1 is vulnerable to a path traversal that may allow an attacker to execute arbitrary com...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年9月20日 19:09
40
CVE-2022-26585: Mingsoft MCMS v5.2.7 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-26585: Mingsoft MCMS v5.2.7 – SQL Injection

漏洞标题 CVE-2022-26585: Mingsoft MCMS v5.2.7 - SQL Injection 漏洞描述 Mingsoft MCMS v5.2.7 contains an SQL injection vulnerability via /cms/content/list that allows unauthenticate...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年5月31日 23:16
50
CVE-2022-43167: Rukovoditel <= 3.2.1 - Cross Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-43167: Rukovoditel <= 3.2.1 - Cross Site Scripting

漏洞标题 CVE-2022-43167: Rukovoditel <= 3.2.1 - Cross Site Scripting 漏洞描述 A stored cross-site scripting (XSS) vulnerability in the Users Alerts feature (/index.php?module=us...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年6月10日 13:20
00
Apache APISIX Dashboard命令执行漏洞(CVE-2022-24112)-渗透云记 - 专注于网络安全与技术分享

Apache APISIX Dashboard命令执行漏洞(CVE-2022-24112)

漏洞标题 Apache APISIX Dashboard命令执行漏洞(CVE-2022-24112) 漏洞描述 Apache APISIX 是一个动态、实时、高性能的开源 API网关,提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年7月14日 05:30
00
CVE-2022-34590: Hospital Management System 1.0 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-34590: Hospital Management System 1.0 – SQL Injection

漏洞标题 CVE-2022-34590: Hospital Management System 1.0 - SQL Injection 漏洞描述 Hospital Management System 1.0 contains a SQL injection vulnerability via the editid parameter in /...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年7月27日 05:00
50
CVE-2022-31845: WAVLINK WN535 G3 - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2022-31845: WAVLINK WN535 G3 – Information Disclosure

漏洞标题 CVE-2022-31845: WAVLINK WN535 G3 - Information Disclosure 漏洞描述 WAVLINK WN535 G3 M35G3R.V5030.180927 is susceptible to information disclosure in live_check.shtml. An at...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年11月8日 05:44
30
CVE-2022-48166: Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2022-48166: Wavlink WL-WN530HG4 M30HG4.V5030.201217 – Information Disclosure

漏洞标题 CVE-2022-48166: Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure 漏洞描述 An access control issue in Wavlink WL-WN530HG4 M30HG4.V5030.201217 allows unauthe...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年12月22日 22:45
60
CVE-2022-0412: WordPress TI WooCommerce Wishlist <1.40.1 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-0412: WordPress TI WooCommerce Wishlist <1.40.1 - SQL Injection

漏洞标题 CVE-2022-0412: WordPress TI WooCommerce Wishlist <1.40.1 - SQL Injection 漏洞描述 WordPress TI WooCommerce Wishlist plugin before 1.40.1 contains a SQL injection vulner...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年5月11日 12:52
30
CVE-2022-1390: WordPress Admin Word Count Column 2.2 - Local File Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1390: WordPress Admin Word Count Column 2.2 – Local File Inclusion

漏洞标题 CVE-2022-1390: WordPress Admin Word Count Column 2.2 - Local File Inclusion 漏洞描述 The plugin does not validate the path parameter given to readfile(), which could allow...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年7月8日 00:37
00
CVE-2022-2599: WordPress Anti-Malware Security and Brute-Force Firewall <4.21.83 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-2599: WordPress Anti-Malware Security and Brute-Force Firewall <4.21.83 - Cross-Site Scripting

漏洞标题 CVE-2022-2599: WordPress Anti-Malware Security and Brute-Force Firewall <4.21.83 - Cross-Site Scripting 漏洞描述 WordPress Anti-Malware Security and Brute-Force Firewal...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年3月16日 08:25
00
CVE-2022-2461: Transposh WordPress Translation <= 1.0.8 - Unauthenticated Settings Change-渗透云记 - 专注于网络安全与技术分享

CVE-2022-2461: Transposh WordPress Translation <= 1.0.8 - Unauthenticated Settings Change

漏洞标题 CVE-2022-2461: Transposh WordPress Translation <= 1.0.8 - Unauthenticated Settings Change 漏洞描述 The Transposh WordPress Translation plugin for WordPress is vulnerabl...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年4月9日 23:54
00
CVE-2022-0346: WordPress XML Sitemap Generator for Google <2.0.4 - Cross-Site Scripting/Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2022-0346: WordPress XML Sitemap Generator for Google <2.0.4 - Cross-Site Scripting/Remote Code Execution

漏洞标题 CVE-2022-0346: WordPress XML Sitemap Generator for Google <2.0.4 - Cross-Site Scripting/Remote Code Execution 漏洞描述 WordPress XML Sitemap Generator for Google plugin...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年4月14日 09:29
00
CVE-2022-1168: WordPress WP JobSearch <1.5.1 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-1168: WordPress WP JobSearch <1.5.1 - Cross-Site Scripting

漏洞标题 CVE-2022-1168: WordPress WP JobSearch <1.5.1 - Cross-Site Scripting 漏洞描述 WordPress WP JobSearch plugin prior to 1.5.1 contains a cross-site scripting vulnerability....
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年3月15日 11:54
00
CVE-2022-2544: WordPress Ninja Job Board < 1.3.3 - Direct Request-渗透云记 - 专注于网络安全与技术分享

CVE-2022-2544: WordPress Ninja Job Board < 1.3.3 - Direct Request

漏洞标题 CVE-2022-2544: WordPress Ninja Job Board < 1.3.3 - Direct Request 漏洞描述 WordPress Ninja Job Board plugin prior to 1.3.3 is susceptible to a direct request vulnerabil...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年3月21日 00:53
20
CVE-2022-45805: WordPress Paytm Payment Gateway <=2.7.3 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-45805: WordPress Paytm Payment Gateway <=2.7.3 - SQL Injection

漏洞标题 CVE-2022-45805: WordPress Paytm Payment Gateway <=2.7.3 - SQL Injection 漏洞描述 WordPress Paytm Payment Gateway plugin through 2.7.3 contains a SQL injection vulnerabi...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年6月9日 10:12
00