Web App Scanning 的 Component Vulnerability 系列

ID名称严重性
98627Convert Plus Plugin for WordPress < 3.4.3 任意用户角色创建
critical
98626WP Live Chat Support Plugin for WordPress < 8.0.33 身份验证绕过
critical
98598jQuery Mobile < 1.2.0 跨站脚本
medium
98614Joomla! 1.7.x < 3.9.6 多个漏洞
medium
98613Atlassian Confluence < 6.6.12 / 6.7.x < 6.12.3 / 6.13.x < 6.13.3 / 6.14.x < 6.14.2 模板注入
critical
98610All-in-One Event Calendar Plugin for WordPress < 2.5.39 跨站脚本
medium
98609W3 Total Cache Plugin for WordPress < 0.9.7.4 多个漏洞
critical
98608Give Plugin for WordPress < 2.4.7 跨站脚本
medium
98607Ultimate Member Plugin for WordPress < 2.0.46 多个漏洞
medium
98606WP Live Chat Support Plugin for WordPress < 8.0.27 跨站脚本
medium
98605Slimstat Analytics Plugin for WordPress < 4.8.1 跨站脚本
medium
98604Drupal 7.x< 7.67 第三方库漏洞
critical
98603Drupal 8.6.x< 8.6.16 第三方库漏洞
critical
98602Drupal 8.7.x< 8.7.1 第三方库漏洞
critical
98601PHP 7.1.x < 7.1.29 堆基于堆的缓冲区溢出漏洞
critical
98600PHP 7.2.x < 7.2.18 堆基于堆的缓冲区溢出漏洞
critical
98599PHP 7.3.x < 7.3.5 堆基于堆的缓冲区溢出漏洞
critical
98597Nginx 1.15.x < 1.15.6 多个漏洞
high
98596Nginx 1.x < 1.14.1 多个漏洞
high
98592Blog Designer Plugin for WordPress < 1.8.11 跨站脚本
medium
98591WooCommerce Checkout Manager Plugin for WordPress < 4.3 任意文件上传
high
98590jQuery < 3.4.0 原型污染
medium
98549Yuzo Related Posts Plugin for WordPress 跨站脚本
medium
98548WP GDPR Compliance Plugin for WordPress < 1.4.3 多个漏洞
critical
98547Yellow Pencil Visual Theme Customizer Plugin for WordPress < 7.2.1 特权提升
high
98546Drupal 7.x < 7.66 多个漏洞
critical
98545Drupal 8.x < 8.5.15 多个漏洞
critical
98544Drupal 8.6.x < 8.6.15 多个漏洞
critical
98543Apache Tomcat 8.5.0 < 8.5.38 拒绝服务
high
98542Apache Tomcat 9.0.0.M1 < 9.0.16 拒绝服务
high
98541Apache Tomcat 7.0.0 < 7.0.94 Windows 上的远程代码执行
high
98540Apache Tomcat 8.5.0 < 8.5.40 Windows 上的远程代码执行
high
98539Apache Tomcat 9.0.0.M1 < 9.0.19 Windows 上的远程代码执行
high
98537Apache 2.4.x < 2.4.38 多个漏洞
high
98536Duplicate Page Plugin for WordPress < 3.4 SQL 注入
medium
98535PHP 7.1.x < 7.1.28 多个漏洞
critical
98534PHP 7.2.x < 7.2.17 多个漏洞
critical
98533PHP 7.3.x < 7.3.4 多个漏洞
critical
98532Joomla! 1.5.x < 3.9.5 多个漏洞
critical
98531Magento 2.1.x < 2.1.17/2.2.x < 2.2.8/2.3.x < 2.3.1 SQL 注入
critical
98530Apache 2.4.x < 2.4.39 多个漏洞
high
98529Easy WP SMTP Plugin for WordPress 1.3.9 远程代码执行
critical
98528Social Warfare Plugin for WordPress < 3.5.3 远程代码执行
medium
98523Apache Tomcat JK Connector 1.2.x < 1.2.41 JkUnmount 指令处理远程信息泄露
high
98522Apache Tomcat JK Connector 1.2.x < 1.2.46 访问控制绕过
high
98399Drupal 8.5.x < 8.5.8/8.6.x < 8.6.2 开放重定向
medium
98397Drupal 7.x < 7.65 跨站脚本
medium
98396Drupal 8.5.x < 8.5.14 跨站脚本
medium
98395Drupal 8.6.x < 8.6.13 跨站脚本
medium
98394jQuery UI < 1.10.0 多个漏洞
medium