Cisco IOS XE 16 < 16.12.10.a / 17.3 < 17.3.8.a / 17.6 < 17.6.6a / 17.9 < 17.9.4a 版本受到一个漏洞影响，未经身份验证的远程攻击者可利用漏洞执行任意代码，并且可使用第 15 级访问权在受影响的系统中创建帐户。然后，攻击者可以使用该帐户来控制受影响的系统。

Cleo Harmony 5.8.0.24 之前版本、VLTrader 5.8.0.24 之前版本以及 LexiCom 5.8.0.24 之前版本受到一个漏洞影响，此漏洞允许未经身份验证的攻击者上传任意文件，进而导致远程代码执行攻击。

Sitecore XM、XP 和 XC 版本 9.x <= 9.3 或版本 10.x < 10.4.1 rev。 011941 PRE 包含硬编码的用户帐户。未经身份验证的远程攻击者可使用此帐户通过 HTTP 访问管理 API。

远程主机上安装的 WordPress Sneeit Framework 插件受到远程代码执行漏洞影响，原因是 sneeit_articles_pagination_callback() 函数中存在输入验证不充分漏洞，导致该函数接受用户输入并通过 call_user_func() 函数进行传递。未经身份验证的攻击者可利用此漏洞在服务器上执行任意代码。

根据应用程序自我报告的版本号，远程主机上运行的 FreePBOX 应用程序版本低于 15.0.66，或是低于 16.0.89 的 16.x、低于 17.0.3 的 17.x。因此受到对用户所提供的数据审查不充分的问题影响，未经身份验证的攻击者可以访问 FreePBX Administrator，进而发动任意数据库操纵和远程代码执行攻击。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114231	Cisco IOS XE 远程代码执行	Web App Scanning	Component Vulnerability	2024/3/18	2024/3/18	critical
114544	Cleo < 5.8.0.24 不受限制的文件上传	Web App Scanning	Component Vulnerability	2024/12/19	2024/12/19	critical
114889	Sitecore XM/XP/XC 硬编码凭据	Web App Scanning	Component Vulnerability	2025/6/24	2025/6/24	high
115051	Sneeit Framework Plugin for WordPress < 8.4 远程代码执行	Web App Scanning	Component Vulnerability	2025/12/4	2025/12/4	critical
114955	FreeBPX < 15.0.66 身份验证绕过	Web App Scanning	Component Vulnerability	2025/9/3	2025/9/3	critical

检测

插件搜索

critical

critical

high

critical

critical