Web App Scanning 的 Component Vulnerability 系列

ID名稱嚴重性
115496WordPress 5.8.x < 5.8.16 多個弱點
medium
115495WordPress 5.9.x < 5.9.17 多個弱點
medium
115494WordPress 6.0.x < 6.0.15 多個弱點
medium
115493WordPress 6.1.x < 6.1.13 多個弱點
medium
115492WordPress 6.2.x < 6.2.12 多個弱點
medium
115490WordPress 6.3.x < 6.3.11 多個弱點
medium
115489WordPress 6.4.x < 6.4.11 多個弱點
medium
115488WordPress 6.5.x < 6.5.11 多個弱點
medium
115487WordPress 6.6.x < 6.6.8 多個弱點
medium
115486WordPress 6.7.x < 6.7.8 多個弱點
medium
115485WordPress 6.8.x < 6.8.9 多個弱點
medium
115484WordPress 6.9.x < 6.9.8 多個弱點
medium
115483WordPress 7.0.x < 7.0.5 多個弱點
medium
115482WordPress 7.1.x < 7.1.1 多個弱點
medium
115481Drupal 11.4.x < 11.4.7 跨網站指令碼
high
115480Drupal 11.3.x < 11.3.17 跨網站指令碼
high
115479Drupal 10.6.x < 10.6.17 跨網站指令碼
high
115478Nginx 1.31.x < 1.31.6 堆積型緩衝區溢位
medium
115477Nginx < 1.30.5 堆積型緩衝區溢位
medium
115476用於WordPress< 6.17.3.1 未經驗證程式碼插入的事件行事曆外掛程式
critical
115475用於WordPress< 6.17.4.1 未經驗證PHP物件插入的事件行事曆外掛程式
critical
115474JFrog Artifactory 匿名用戶令牌披露
high
115473GitLab 18.7 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 路徑遍歷
critical
115472N-Able N-Central < 2026.3.1.14 未經驗證的遠端程式碼執行
critical
115470Magento遠端程式碼執行(StyleSmuggler)
critical
115468Kestra < 1.3.21 未經身份驗證的遠端程式碼執行
critical
115464用於WordPress< 7.110 未經身份驗證的二階 SQL 注入上傳的多合一 WP 遷移和備份插件
high
115463用於WordPress< 3.0.3 未經身份驗證的任意檔案上傳的 Gravity Forms 外掛程式
high
115462JFrog Artifactory 驗證繞過
critical
115461已啟用 Flask 除錯模式
critical
115460Joomla! 6.x < 6.1.3 多個弱點
high
115459Joomla! 5.x < 5.4.8 多個弱點
high
115458用於繞過 WordPress < 5.0.2 身份驗證的 WPMU DEV 儀表板外掛程式
critical
115457用於WordPress< 3.3.2 未經身份驗證的帳戶接管的 TranslatePress 插件
critical
115456Gitea < 1.27.1 遠端程式碼執行
critical
115455用於WordPress< 7.16.1 未經身份驗證的任意文件寫入的 Avada 網站構建器主題
critical
115454Avada Fusion Builder 外掛程式,用於<未經身份驗證的任意檔案寫入WordPress 3.16.1
critical
115453SPIP CMS 4.4.20 遠端程式碼執行
critical
115452SPIP CMS < 4.4.20 遠端程式碼執行
critical
115451用於WordPress< 2.8.23.4 未經驗證的權限提升的 Pods 外掛程式
critical
115450用於WordPress< 2.9.19.4 未經驗證的權限提升的 Pods 外掛程式
critical
115449用於WordPress< 3.0.10.4 未經驗證的權限提升的 Pods 外掛程式
critical
115448用於WordPress< 3.1.4.2 未經驗證的權限提升的 Pods 外掛程式
critical
115447用於WordPress< 3.2.8.3 未經驗證的權限提升的 Pods 外掛程式
critical
115446用於WordPress< 3.3.9.1 未經驗證的權限提升的 Pods 外掛程式
critical
115445Elementor Pro Plugin for WordPress < 4.2.2 任意檔案上傳
critical
115444Zimbra 協作< 10.1.20 遠端程式碼執行
high
115443Microsoft SharePoint Server 2016 < 16.0.5556.1005 遠端程式碼執行
critical
115442Microsoft SharePoint Server 2019 < 16.0.10417.20153 遠端程式碼執行
critical
115441Microsoft SharePoint Server 2016 < 16.0.5561.1001 多個弱點
critical