CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress插件QuestionPro Surveys跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件QuestionPro Surveys存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-21382
CVE编号：CVE-2026-1901
PreProjects E-Smart Cart SQL注入漏洞
PreProjects E-Smart Cart是澳大利亚PreProjects项目的一套集成了购物门户网站、搜索引擎和基于电子邮件的论坛的解决方案。PreProjects E-Smart Cart中的embadmin/login.asp脚本存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-02017
Apache Tomcat安全限制绕过漏洞（CNVD-2017-11544）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat错误页面的实现机制存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求可绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-11544
CVE编号：CVE-2017-5664
XStream任意文件删除漏洞（CNVD-2021-28336）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在任意文件删除漏洞，攻击者可利用该漏洞操纵已处理的输入流并替换或注入对象，从而可以删除本地主机上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-28336
CVE编号：CVE-2021-21343
WordPress wp-live-chat-support插件跨站脚本漏洞（CNVD-2019-27640）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-live-chat-support plugin是使用在其中的一个实时聊天插件。WordPress wp-live-chat-support插件6.2.02之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27640
CVE编号：CVE-2016-10879
OpenClinic GA存在未明漏洞（CNVD-2021-17441）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在安全漏洞，攻击者可借助特制SQL语句利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-17441
CVE编号：CVE-2020-14493
Adobe Flash Player内存错误引用漏洞（CNVD-2017-00380）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00380
CVE编号：CVE-2017-2932
fribidi缓冲区溢出漏洞
fribidi是一款Unicode双向算法的开源实现。fribidi 1.0.0版本至1.0.7版本中的lib/fribidi-bidi.c文件的‘fribidi_get_par_embedding_levels_ex()’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-41502
CVE编号：CVE-2019-18397
Google Android Framework代码执行漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-39728
CVE编号：CVE-2019-9262
Siemens Teamcenter重定向漏洞
Teamcenter软件是一个适应性强的现代化产品生命周期管理 （PLM） 系统，它通过数字主线跨越功能孤岛将人员和流程连接起来，以实现创新。Siemens Teamcenter SSO登录服务存在重定向漏洞，攻击者可利用漏洞将合法用户重定向到攻击者选择的 URL，以窃取有效的会话数据。
严重程度：高
CNVD编号：CNVD-2025-03710
CVE编号：CVE-2025-23363
Cloudera Data Science Workbench代码执行漏洞
Cloudera Data Science Workbench（CDSW）是Cloudera公司的一套数据科学平台。该平台为企业提供快速、简易且安全的自助式数据科学支持。Cloudera CDSW 1.3.0及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-14240
CVE编号：CVE-2018-11215
立得科技建站系统存在SQL注入漏洞
立得科技是一家从事电脑及周边买卖维修、打印机买卖租赁维修、网站架设、软件信息开发、大图印刷输出的公司。立得科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21091
Microsoft Windows权限提升漏洞（CNVD-2016-01082）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的内核中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01082
CVE编号：CVE-2016-0040
Dell PowerFlex Manager加密问题漏洞（CNVD-2026-26082）
Dell PowerFlex Manager是美国Dell公司开源的一套软件定义存储管理平台。Dell PowerFlex Manager 4.5.1.1之前版本存在安全漏洞。攻击者可利用该漏洞利用DNS缓存毒化实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2026-26082
CVE编号：CVE-2024-47477
多款Apple产品Security组件存在未明漏洞（CNVD-2016-12828）
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。Security是其中的一个信息安全和隐私保护的组件。多款Apple产品中的Security组件存在安全漏洞。攻击者可利用该漏洞伪造受信的证书。
严重程度：低
CNVD编号：CNVD-2016-12828
CVE编号：CVE-2016-7662
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23478）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23478
Kanboard设计漏洞（CNVD-2017-30940）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞删除其他用户私有项目中的附件。
严重程度：中
CNVD编号：CNVD-2017-30940
CVE编号：CVE-2017-15209
Frog CMS跨站脚本漏洞（CNVD-2019-23999）
Frog CMS是Philippe Archambault软件开发者的研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 1.1版本中的Snippets存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-23999
CVE编号：CVE-2019-1010235
WordPress Petfinder Listings plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Petfinder Listings plugin 1.0.18及之前版本存在跨站脚本漏洞，该漏洞源于插件未能逃避其设置。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66619
CVE编号：CVE-2022-0702
FreeBit ELPhoneBtnV6 ActiveX控件缓冲区溢出漏洞
FreeBit ELPhoneBtnV6 ActiveX control是日本飞比特（FreeBit）公司的一个ActiveX控件。FreeBit ELPhoneBtnV6 ActiveX控件的c2lv6.ocx文件中的‘ExecCall’方法中存在缓冲区溢出漏洞。远程攻击者可借助特制的HTML文档利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05924
CVE编号：CVE-2015-5624
Apache Airflow输入验证错误漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.4.2之前版本存在输入验证错误漏洞，该漏洞源于Webserver的/confirm端点中存在开放重定向。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-76233
CVE编号：CVE-2022-43985
Ubuntu oxide-qt内存错误引用漏洞
Ubuntu是一套以桌面应用为主的GNU/Linux操作系统。Ubuntu oxide-qt是其中的一个用于Qt的Web浏览器引擎库。Ubuntu oxide-qt存在内存错误引用漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-02747
CVE编号：CVE-2016-1578
ThinkCMF 2.2.3前台Wid***文件存在文件包含漏洞
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF 2.2.3前台Wid***文件存在文件包含漏洞。攻击者可利用该漏洞写入Webshell,获取Web权限。
严重程度：高
CNVD编号：CNVD-2018-26635
FreeBSD存在未明漏洞（CNVD-2025-09233）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09233
CVE编号：CVE-2024-51563
Apache Ozone授权问题漏洞（CNVD-2021-91629）
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone 中存在授权问题漏洞，该漏洞源于产品未对OM请求进行有效的权限保护。攻击者可通过有效的Ozone S3凭证创建特定的OM请求模拟其他用用户。
严重程度：中
CNVD编号：CNVD-2021-91629
CVE编号：CVE-2021-39236
D-Link DIR-645存在多个漏洞
D-Link DIR-645是一款无线路由器设备。D-Link DIR-645存在命令注入和缓冲区溢出漏洞，允许恶意应用进行缓冲区溢出攻击，执行任意命令，另外可通过HNAP接口注入任意命令。
严重程度：中
CNVD编号：CNVD-2015-01332
ShyPost企业管理系统Pr***.asp页面存在SQL注入漏洞
ShyPost企业管理系统是一套基于ASP的智能建站软件。ShyPost企业管理系统Pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28070
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2018-21242）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2018-21242
CVE编号：CVE-2018-1747
Adobe Commerce跨站脚本漏洞（CNVD-2023-82675）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce 2.4.7版本之前存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，低权限攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时，恶意JavaScript可能会在受害者的浏览器中执行。
严重程度：高
CNVD编号：CNVD-2023-82675
CVE编号：CVE-2023-38219
Samsung J3访问控制错误漏洞（CNVD-2020-14673）
Samsung J3是韩国三星（Samsung）公司的一款智能手机。Samsung J3（build fingerprint：samsung/j3y17ltedx/j3y17lte:8.0.0/R16NW/J330GDXS3BSC1:user/release-keys）中的com.samsung.android.themecenter app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2020-14673
CVE编号：CVE-2019-15444
RemiCoin整数溢出漏洞
RemiCoin（RMC）是一款基于以太坊的数字货币。RMC的智能合约实现中的‘transferFrom’函数存在安全漏洞。攻击者可利用该漏洞窃取令牌或实施整数溢出攻击。
严重程度：中
CNVD编号：CNVD-2018-13264
CVE编号：CVE-2018-12230
洛阳市万谦网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48519）
洛阳万谦网络科技有限公司成立于2007年，针对全球大小企业、团体和机构，提供高品质的网站建设、网络推广、办公自动化管理软件的开发与运用等网络软件服务，现企业产品服务于国内众多的客户。洛阳市万谦网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48519
DuxCms存在代码执行漏洞
DuxCms是一款基于HMVC规则，采用PHP开发的适用于中小企业、公司、新闻、个人等相关行业的网站内容管理。DuxCms存在代码执行漏洞。允许攻击者利用漏洞执行任意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-01797
多款EMC产品拒绝服务漏洞
EMC ViPR SRM等都是美国易安信（EMC）公司的产品。EMC ViPR SRM是一套存储资源管理软件。VNX M&R是一套存储系统管理解决方案。多款EMC产品中存在安全漏洞。攻击者可利用该漏洞在受影响系统上创建任意文件，并造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35395
CVE编号：CVE-2017-8012
Haiwell C10S0R(-e) PLC存在远程控制漏洞
C10S0R(-e) PLC是厦门海为科技有限公司可编程逻辑控制器（PLC）系列中的一款产品。Haiwell C10S0R(-e) PLC存在远程控制漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞控制PLC启动、停止。
严重程度：高
CNVD编号：CNVD-2018-19124
EKAKIN Shihonkanri Plus GOOUT操作系统命令注入漏洞
EKAKIN Shihonkanri Plus GOOUT是日本EKAKIN公司的一款CGI（公共网关接口）。EKAKIN Shihonkanri Plus GOOUT Ver1.5.8版本和Ver2.2.10版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-21452
CVE编号：CVE-2020-5556
WordPress FAPI Member plugin授权绕过漏洞
FAPI Member plugin是一个用于连接和集成FAPIMember服务与WordPress网站的工具。WordPress FAPI Member plugin存在授权绕过漏洞，该漏洞源于用户控制密钥绕过授权，攻击者可利用该漏洞利用配置错误的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-12363
CVE编号：CVE-2025-66132
HELP NetCommWireless HSPA 3G10WVE命令注入漏洞
HELP NetCommWireless HSPA 3G10WVE是阿联酋HELP公司的一款无线路由器产品。HELP NetCommWireless HSPA 3G10WVE存在命令注入漏洞，允许远程攻击者可利用该漏洞提交特殊请求，注入任意命令并执行。
严重程度：高
CNVD编号：CNVD-2016-02893
CVE编号：CVE-2015-6024
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59687）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59687
CVE编号：CVE-2021-40453
Adobe Digital Editions堆栈缓冲区溢出漏洞
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe Digital Editions存在堆栈缓冲区溢出漏洞。由于将其复制到不足的内存缓冲区之前程序未能充分界定检查用户提供的数据，攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的利用尝试可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-10053
CVE编号：CVE-2017-3094
Magento跨站脚本漏洞（CNVD-2019-40746）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40746
CVE编号：CVE-2019-8147
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65238）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65238
WordPress bSuite插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。bSuite plugin是使用在其中的一个用来查看关键字搜索次数的插件。WordPress bSuite插件5 alpha 3之前的版本中的ui_stats.php文件存在跨站脚本漏洞。远程攻击者可通过向index.php文件发送‘s’或‘p’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-37873
CVE编号：CVE-2011-4955
天视通电子科技有限公司Seetong app存在未授权访问漏洞
Seetong app是一款视频监控类的软件。天视通电子科技有限公司Seetong app存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17398
WordPress插件KiotViet Sync信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件KiotViet Sync存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30328
CVE编号：CVE-2025-12677
CloudBees Jenkins Matrix Project Plugin跨站脚本漏洞（CNVD-2020-43166）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Matrix Project Plugin是使用在其中的一个用于创建、管理Matrix项目的插件。CloudBees Jenkins Matrix Project Plugin 1.16及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43166
CVE编号：CVE-2020-2224
ZTE ZXUniPOS NDS-LTE访问控制漏洞
ZTE ZXUniPOS NDS-LTE是一款用于无线通信网络的聚合型基带单元产品，主要提供多模多频点信号处理与数据汇聚功能。ZTE ZXUniPOS NDS-LTE存在访问控制漏洞。该漏洞源于应用程序未能正确验证用户访问权限，攻击者可利用该漏洞越权访问系统数据，例如查看和修改配置信息。
严重程度：高
CNVD编号：CNVD-2026-23404
CVE编号：CVE-2026-49002
Oracle Communications Applications PCz Oracle Enterprise Communications Broker组存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Enterprise Communications Broker是其中的一个用于管理企业语音、视频和统一通信网络的组件。Oracle Communications Applications PCz 2.0.0m4p1之前的版本中的Oracle Enterprise Communications Broker组件中的GUI子组件存在未明漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05442
CVE编号：CVE-2016-3514
Bentley View缓冲区溢出漏洞（CNVD-2021-102051）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，该漏洞是由于在解析JT文件时不正确的边界检查造成的。攻击者可利用漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102051
CVE编号：CVE-2021-34925
sexstatic跨站脚本漏洞
sexstatic是一款静态文件服务器。sexstatic 0.6.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器上执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-13282
CVE编号：CVE-2018-3755
Oracle MySQL输入验证错误漏洞（CNVD-2022-33782）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL服务器产品中存在输入验证错误漏洞，该漏洞允许高权限攻击者通过多种协议进行网络访问来破坏MySQL服务器。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-33782
CVE编号：CVE-2022-21415
Linux kernel拒绝服务漏洞（CNVD-2018-12665）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.17.3及更早版本的Linux kernel中的fs/xfs/libxfs/xfs_inode_buf.c存在拒绝服务漏洞。攻击者可通过特制xfs镜像利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12665
CVE编号：CVE-2018-13095
WordPress Blog2Social: Social Media Auto Post & Scheduler Plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Blog2Social: Social Media Auto Post & Scheduler Plugin存在SQL注入漏洞，该漏洞源于prgSortPostType参数转义不足和SQL查询准备不足。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-13884
CVE编号：CVE-2025-5673
Apple macOS Sierra Bluetooth内存破坏漏洞（CNVD-2017-16954）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Sierra 10.12.6之前的版本中的Bluetooth组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16954
CVE编号：CVE-2017-7050
WordPress Five Minute Webshop plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Five Minute Webshop plugin 1.3.2及其之前版本存在SQL注入漏洞，该漏洞源于插件使用id参数缺少过滤和转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-64659
CVE编号：CVE-2022-1686
多款Huawei OceanStor产品明文传输token漏洞
Huawei OceanStor 5300等都是中国华为（Huawei）公司的存储产品。多款Huawei OceanStor产品中存在安全漏洞，该漏洞源于程序在HTTP头中发送明文的会话令牌。远程攻击者可通过嗅探网络利用该漏洞实施重放攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04381
CVE编号：CVE-2016-5722
HPE Intelligent Management Center (IMC)拒绝服务漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在dbman Opcode 10003 'Filename'拒绝服务漏洞。远程攻击者可通过该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-23551
CVE编号：CVE-2019-5355
Citrix Systems Workspace App访问控制错误漏洞
Citrix Systems Workspace App（前称Receiver）是美国思杰系统（Citrix Systems）公司的一款用于提供对应用程序、桌面和数据安全访问功能的应用程序。基于Windows平台的Citrix Systems Workspace App 1904之前版本和Receiver 4.9 cumulative update 6版本存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
严重程度：高
CNVD编号：CNVD-2019-15551
CVE编号：CVE-2019-11634
Dell SmartFabric OS10服务端请求伪造漏洞
Dell SmartFabric OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell SmartFabric OS10存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2025-13085
CVE编号：CVE-2025-22474
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2022-46303）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在跨站脚本漏洞，攻击者可利用该漏洞导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-46303
CVE编号：CVE-2022-22436
Fuji Electric V-Server VPR堆栈缓冲区溢出漏洞
Fuji Electric V-Server是日本富士电机（Fuji Electric）公司的一款数据收集软件，VPR是基于阵列的FPGA的布局布线工具。Fuji Electric V-Server VPR 4.0.1.0及之前版本中存在堆栈缓冲区溢出漏洞，攻击者可利用漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-02828
CVE编号：CVE-2018-5442
McAfee Data Loss Prevention Endpoint SQL注入漏洞（CNVD-2015-01276）
McAfee Data Loss Prevention Endpoint是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。McAfee DLPe 9.3.300及之前版本的ePO扩展中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01276
CVE编号：CVE-2015-1616
WordPress plugin Popup by Supsystic跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Popup by Supsystic 1.7.6版本存在跨站请求伪造漏洞，攻击者可利用该漏洞使管理员单击特制链接或访问恶意攻击者控制的网页。
严重程度：中
CNVD编号：CNVD-2022-57163
CVE编号：CVE-2017-20065
多款GE产品信任管理漏洞（CNVD-2015-05133）
GE Healthcare Millennium MG、NC和MyoSIGHT都是美国通用电气（GE）公司的用于医疗行业的扫描摄像机产品。多款GE产品中存在安全漏洞，该漏洞源于程序使用默认的密码（用户名：root 密码：root.genie，用户名：service 密码：service.，用户名：admin 密码：admin.genie，用户名：reboot 密码：reboot，用户名：shutdwon 密码：shutdown）。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05133
CVE编号：CVE-2002-2445
NetHack缓冲区溢出漏洞（CNVD-2020-14200）
NetHack是一款角色扮演类单人游戏。NetHack中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-14200
CVE编号：CVE-2020-5211
Schneider ZigBee Installation Toolkit存在多个dll劫持漏洞
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业，全球能效管理和自动化领域的专家。Schneider ZigBee Installation Toolkit存在多个dll劫持漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29909
GetSimple CMS跨站脚本漏洞（CNVD-2021-45142）
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.3.16版中的admin/upload.php存在跨站脚本漏洞。攻击者可通过在xla、pages、gzip文件的内容中添加注释或jpg等文件头信息利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-45142
CVE编号：CVE-2021-28977
Joomla!信息泄露漏洞（CNVD-2021-01570）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 2.5.0-3.9.22存在信息泄露漏洞。该漏洞源于全局配置页面未从HTML输出中删除机密信息，因而会泄露当前值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01570
CVE编号：CVE-2020-35611
Junrar拒绝服务漏洞
Junrar是一个使用Java语言编写的用于在.rar文件中提取内容的开源类库。Junrar 1.0.1之前版本中的Archive.java文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-14533
CVE编号：CVE-2018-12418
Apache Doris信息泄露漏洞
Apache Doris是美国阿帕奇（Apache）基金会的一个现代 MPP 分析数据库产品。可以提供亚秒级查询和高效的实时数据分析。Apache Doris 1.0.0之前版本存在信息泄露漏洞，该漏洞源于使用硬编码的密钥和IV来初始化用于ldap密码的cipher。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-41635
CVE编号：CVE-2022-23942
ClamAV内存错误引用漏洞
ClamAV AntiVirus software是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV AntiVirus software中存在内存错误引用漏洞，该漏洞源于程序缺少输入验证检测机制。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03232
CVE编号：CVE-2017-12374
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14503）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14503
CVE编号：CVE-2017-10781
Cacti 'link.php'跨站脚本漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti1.1.12版本中的link.php文件存在跨站脚本漏洞。远程攻击者可借助id参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-22093
CVE编号：CVE-2017-10970
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06393）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06393
CVE编号：CVE-2017-3463
Google Android安全绕过漏洞（CNVD-2022-32845）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞任意修改和设置系统属性。
严重程度：高
CNVD编号：CNVD-2022-32845
CVE编号：CVE-2021-39658
PHP 'ext/spl/spl_array.c'远程拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.26之前的版本和7.0.11之前的7.x版本中的ext/spl/spl_array.c文件存在拒绝服务漏洞，该漏洞源于程序与SplArray反序列化一起处理时，未验证返回值和数据类型。远程攻击者可借助特制的序列化数据利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07721
CVE编号：CVE-2016-7417
kimai2跨站脚本漏洞
kimai2是一款开源的、基于Web的多用户时间跟踪应用程序。kimai2存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94822
CVE编号：CVE-2021-3983
Google Chrome存在未明漏洞（CNVD-2024-35184）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8模块中发现实施不当问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35184
CVE编号：CVE-2024-6773
HPE Pay路径遍历漏洞（CNVD-2021-18035）
Hewlett Packard Enterprise，HPE HPE PPU service是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一种按次计费的网络服务。HPE Pay 1.9版本之前存在路径遍历漏洞，该漏洞源于PPU和UCS的ReceiverServlet类的doPost方法。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-18035
CVE编号：CVE-2020-24626
WordPress GetContentFromURL plugin服务端请求伪造漏洞
WordPress GetContentFromURL plugin是一个允许用户通过简单短代码从其他网站抓取内容并显示在WordPress站点上的工具。WordPress GetContentFromURL plugin存在服务端请求伪造漏洞，该漏洞源于使用wp_remote_get函数从用户提供的URL获取内容，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-06907
CVE编号：CVE-2025-14613
Xiaomi Redmi 6 Pro存在未明漏洞
Xiaomi Redmi 6 Pro是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Redmi 6 Pro存在未明漏洞。攻击者可利用该漏洞未授权开关Wi-Fi、Bluetooth和GPS。
严重程度：低
CNVD编号：CNVD-2020-14787
CVE编号：CVE-2019-15340
Simple DirectMedia Layer代码问题漏洞
Simple DirectMedia Layer（SDL）是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 2.0.9版本中的libSDL2.a文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。与SDL2_image 2.0.4中的libSDL2_image.a一起使用时。 在IMG_pcx.c的SDL2_image函数IMG_LoadPCX_RW中有一个NULL指针解除引用。
严重程度：中
CNVD编号：CNVD-2019-15549
CVE编号：CVE-2019-12218
Newforma Project Center Server代码执行漏洞
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在代码执行漏洞，该漏洞是由于/remoteweb/remote.rem端点中的不安全反序列化引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25829
CVE编号：CVE-2025-35050
Cisco Email Security Appliance输入验证错误漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco ESA中附件的扫描存在输入验证错误漏洞，该漏洞源于程序未能对邮件正文执行正确的输入验证。远程攻击者可通过使用特殊的格式命名恶意的附件利用该漏洞绕过所配置的内容过滤器。
严重程度：中
CNVD编号：CNVD-2019-21304
CVE编号：CVE-2019-1921
Cisco Integrated Management Controller跨站脚本漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件，该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller存在跨站脚本漏洞，该漏洞源于输入验证不足，攻击者可利用该漏洞通过在用户浏览器中注入恶意脚本，窃取用户会话信息。
严重程度：中
CNVD编号：CNVD-2025-21255
CVE编号：CVE-2025-20342
Cisco Email Security Appliance AsyncOS Software远程安全绕过漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco ESA中的AsyncOS Software的GZIP解压引擎存在远程安全绕过漏洞，该漏洞源于程序未能正确地验证GZIP格式的文件。远程攻击者可借助特制的GZIP压缩文件利用该漏洞绕过所配置的内容过滤器。
严重程度：中
CNVD编号：CNVD-2019-18857
CVE编号：CVE-2019-1905
SugarCRM远程文件包含漏洞
SugarCRM Professional是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）的专业版。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。Enterprise是企业版。Ultimate是旗舰版。SugarCRM中存在远程文件包含漏洞。远程攻击者可借助module=CallRest&url= query字符串利用该漏洞包含可访问的系统文件。
严重程度：中
CNVD编号：CNVD-2017-34013
CVE编号：CVE-2017-14509
网动统一通信平台(Active-UC)存在弱口令漏洞
网动统一通信平台(Active-UC)为企业提供办公通信服务，整合了各种通信设备、媒体和应用。网动统一通信平台(Active-UC)存在弱口令漏洞。账号密码：admin / 123456，攻击者利用漏洞可登录系统后台，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10339
Linux kernel信息泄露漏洞（CNVD-2022-13356）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在信息泄露漏洞，该漏洞源于在处理内部数据结构时，在 Linux 内核的 eBPF 验证程序中发现了一个漏洞。 内部存储器位置可以返回到用户空间。 有权将eBPF代码插入内核的本地攻击者可以使用它来泄漏内部内核内存详细信息，从而破坏针对内核的一些漏洞利用缓解措施。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-13356
CVE编号：CVE-2022-0264
Total Defense Anti-virus权限提升漏洞（CNVD-2019-34850）
Total Defense Anti-virus是美国Total Defense公司的一套杀毒软件。Total Defense Anti-virus存在权限提升漏洞。攻击者可利用该漏洞劫持dotnetproxy.exe文件，进而提升权限。
严重程度：中
CNVD编号：CNVD-2019-34850
CVE编号：CVE-2019-13355
华磊信息科技有限公司跨境电商综合平台存在SQL注入漏洞
华磊信息科技有限公司是专业的信息化服务提供商，运用前沿科学技术，我们专注于为物流企业提供高效、优质的信息化解决方案和信息化产品服务。华磊信息科技有限公司跨境电商综合平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39107
Oracle MySQL Server存在未明漏洞（CNVD-2021-04769）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.20及更早版本中的Server: Security: Privileges组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04769
CVE编号：CVE-2021-2012
Oracle Common Applications Calendar存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Common Application Calendar（CAC，又名Oracle Common Application）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中的Oracle Common Applications Calendar中的Applications Calendar组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-30896
CVE编号：CVE-2017-10325
校无忧心理测评系统存在SQL注入漏洞（CNVD-2021-24370）
校无忧心理测评系统是通过互联网实现在线心理健康测试和诊断的平台。校无忧心理测评系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24370
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65217）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65217
Dell EMC Isilon OneFS访问控制错误漏洞
Dell EMC Isilon OneFS是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。Dell EMC Isilon OneFS 8.2.0之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16486
CVE编号：CVE-2020-5328
Haxx curl/libcURL堆缓冲区溢出漏洞
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。Haxx curl/libcURL中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-28785
CVE编号：CVE-2017-1000100
libebml2 'EBML_IntegerValue'函数拒绝服务漏洞
libebml2是一款使用C语言编写的开源EBML解析器。libebml2 2012-08-26及之前的版本中的ebmlnumber.c文件的'EBML_IntegerValue'函数存在安全漏洞。远程攻击者可借助特制的mkv文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34500
CVE编号：CVE-2017-12802
ZyXEL CloudCNM SecuManager信任管理问题漏洞（CNVD-2020-36757）
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-36757
CVE编号：CVE-2020-15317
Atlassian JIRA 'Jira-importers-plugin'跨站请求伪造漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Jira-importers-plugin是其中的一个用于提供Atlassian产品的核心功能的插件。Atlassian Jira 7.6.1之前版本中的Jira-importers-plugin存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建新的项目，并终止正在执行的外部系统导出。
严重程度：中
CNVD编号：CNVD-2018-04090
CVE编号：CVE-2017-18033
FastStone Image Viewer拒绝服务漏洞
FastStone Image Viewer是一款图片浏览器。FastStone Image Viewer 6.2版本中存在安全漏洞。攻击者可借助畸形的JPEG 2000文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-13829
CVE编号：CVE-2017-8785
Rancher Labs Rancher未明漏洞
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在安全漏洞，该漏洞源于在第一次启动时，程序所创建的默认管理员账户带有默认的密码，即使被删除后，一旦被重启，该默认账户又会重新被创建。攻击者可利用该漏洞进行登录。
严重程度：高
CNVD编号：CNVD-2019-27328
CVE编号：CVE-2019-11202
WordPress plugin Advanced Database Cleaner跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Advanced Database Cleaner 3.1.1之前的版本存在跨站脚本漏洞，该漏洞源于插件在将大量生成的URL输出回管理仪表板页面的href属性之前未能对其进行转义，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-62198
CVE编号：CVE-2022-2173