CVE-2023 第3页
CVE-2023-43323: mooSocial 3.1.8 - External Service Interaction-渗透云记 - 专注于网络安全与技术分享

CVE-2023-43323: mooSocial 3.1.8 – External Service Interaction

漏洞标题 CVE-2023-43323: mooSocial 3.1.8 - External Service Interaction 漏洞描述 mooSocial 3.1.8 is vulnerable to external service interaction via multiple parameters in the post f...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年2月16日 10:48
40
CVE-2023-0942: WordPress Japanized for WooCommerce <2.5.5 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-0942: WordPress Japanized for WooCommerce <2.5.5 - Cross-Site Scripting

漏洞标题 CVE-2023-0942: WordPress Japanized for WooCommerce <2.5.5 - Cross-Site Scripting 漏洞描述 WordPress Japanized for WooCommerce plugin before 2.5.5 is susceptible to cros...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月6日 00:13
40
CVE-2023-35844: Lightdash Arbitrary File Read-渗透云记 - 专注于网络安全与技术分享

CVE-2023-35844: Lightdash Arbitrary File Read

漏洞标题 CVE-2023-35844: Lightdash Arbitrary File Read 漏洞描述 Lightdash是一款数据分析平台,它可以让数据团队和其他业务部门聚集在一起以做出更好的数据驱动决策 Lightdash 0.510.3之前...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年5月6日 11:42
40
CVE-2023-25573: Metersphere - Arbitrary File Read-渗透云记 - 专注于网络安全与技术分享

CVE-2023-25573: Metersphere – Arbitrary File Read

漏洞标题 CVE-2023-25573: Metersphere - Arbitrary File Read 漏洞描述 Metersphere is an open source continuous testing platform. In affected versions an improper access control vulne...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月27日 08:07
40
CVE-2023-0947: Flatpress < 1.3 - Path Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-0947: Flatpress < 1.3 - Path Traversal

漏洞标题 CVE-2023-0947: Flatpress < 1.3 - Path Traversal 漏洞描述 Path Traversal in GitHub repository flatpressblog/flatpress prior to 1.3. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月18日 19:10
40
CVE-2023-2624: KiviCare WordPress Plugin - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-2624: KiviCare WordPress Plugin – Cross-Site Scripting

漏洞标题 CVE-2023-2624: KiviCare WordPress Plugin - Cross-Site Scripting 漏洞描述 The KiviCare WordPress plugin before 3.2.1 does not sanitise and escape the 'filterType'...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年5月26日 02:31
40
CVE-2023-2745: WordPress Core <=6.2 - Directory Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-2745: WordPress Core <=6.2 - Directory Traversal

漏洞标题 CVE-2023-2745: WordPress Core <=6.2 - Directory Traversal 漏洞描述 WordPress Core is vulnerable to Directory Traversal in versions up to, and including, 6.2, via the ‘...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年11月28日 04:53
40
CVE-2023-35078: Ivanti Endpoint Manager Mobile (EPMM) - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2023-35078: Ivanti Endpoint Manager Mobile (EPMM) – Authentication Bypass

漏洞标题 CVE-2023-35078: Ivanti Endpoint Manager Mobile (EPMM) - Authentication Bypass 漏洞描述 Ivanti Endpoint Manager Mobile (EPMM), formerly MobileIron Core, through 11.10 allow...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月13日 14:14
40
CVE-2023-27179: GDidees CMS v3.9.1 - Arbitrary File Download-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27179: GDidees CMS v3.9.1 – Arbitrary File Download

漏洞标题 CVE-2023-27179: GDidees CMS v3.9.1 - Arbitrary File Download 漏洞描述 GDidees CMS v3.9.1 and lower was discovered to contain an arbitrary file download vulenrability via t...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年11月10日 13:34
40
CVE-2023-30869: Easy Digital Downloads - Privilege Escalation-渗透云记 - 专注于网络安全与技术分享

CVE-2023-30869: Easy Digital Downloads – Privilege Escalation

漏洞标题 CVE-2023-30869: Easy Digital Downloads - Privilege Escalation 漏洞描述 Improper Authentication vulnerability in Easy Digital Downloads plugin allows unauth. Privilege Esca...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月6日 13:07
40
CVE-2023-38040: Revive Adserver 5.4.1 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-38040: Revive Adserver 5.4.1 – Cross-Site Scripting

漏洞标题 CVE-2023-38040: Revive Adserver 5.4.1 - Cross-Site Scripting 漏洞描述 A reflected XSS vulnerability exists in Revive Adserver 5.4.1 and earlier versions. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年2月23日 20:16
40
CVE-2023-0678: PHPIPAM <v1.5.1 - Missing Authorization-渗透云记 - 专注于网络安全与技术分享
CVE-2023-38035: Ivanti Sentry - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2023-38035: Ivanti Sentry – Authentication Bypass

漏洞标题 CVE-2023-38035: Ivanti Sentry - Authentication Bypass 漏洞描述 A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which m...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月29日 10:36
40
CVE-2023-24322: mojoPortal 2.7.0.0 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-24322: mojoPortal 2.7.0.0 – Cross-Site Scripting

漏洞标题 CVE-2023-24322: mojoPortal 2.7.0.0 - Cross-Site Scripting 漏洞描述 mojoPortal 2.7.0.0 contains a cross-site scripting vulnerability in the FileDialog.aspx component, which...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年4月10日 05:03
40
CVE-2023-1080: WordPress GN Publisher <1.5.6 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-1080: WordPress GN Publisher <1.5.6 - Cross-Site Scripting

漏洞标题 CVE-2023-1080: WordPress GN Publisher <1.5.6 - Cross-Site Scripting 漏洞描述 WordPress GN Publisher plugin before 1.5.6 is susceptible to cross-site scripting via the t...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月10日 00:24
40
CVE-2023-47873: WordPress WP Child Theme Generator < 1.1.3 - Arbitrary File Upload-渗透云记 - 专注于网络安全与技术分享

CVE-2023-47873: WordPress WP Child Theme Generator < 1.1.3 - Arbitrary File Upload

漏洞标题 CVE-2023-47873: WordPress WP Child Theme Generator < 1.1.3 - Arbitrary File Upload 漏洞描述 Unrestricted Upload of File with Dangerous Type vulnerability in WEN Solutio...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年11月15日 16:02
40