CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Wechat Reward插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Wechat Reward插件在1.7及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以利用伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2021-103640
CVE编号：CVE-2021-24615
NiuShop开源商城系统\application\shop\controller\goods.php文件存在反射型跨站脚本漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统\application\shop\controller\goods.php文件存在反射型跨站脚本漏洞。攻击者可通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-30654
北京泰克贝思科技股份有限公司多媒体管理平台存在文件上传漏洞
北京泰克贝思科技股份有限公司是数字产品B2B电子商务平台，开创信息服务模式。北京泰克贝思科技股份有限公司多媒体管理平台存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40111
北京链家房地产经纪有限公司链家app存在拒绝服务漏洞
链家app来自大型房产租赁和交易网站链家网官方出品的链家客户端,链家App提供二手房、新房、租房、房地产金融理财、房产评估等业务种类服务。北京链家房地产经纪有限公司链家app存在拒绝服务漏洞，攻击者可利用该漏洞造成系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-38457
D-Link DIR600L formSetMACFilter函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetMACFilter函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26933
CVE编号：CVE-2025-60566
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34016）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34016
武汉达梦数据库股份有限公司达梦数据库管理系统(DM8)存在逻辑缺陷漏洞
达梦数据库管理系统(DM8)是新一代大型通用关系型数据库，全面支持SQL标准和主流编程语言接口/开发框架。武汉达梦数据库股份有限公司达梦数据库管理系统(DM8)存在逻辑缺陷漏洞，攻击者可利用该漏洞越权进行创建、删除表操作。
严重程度：低
CNVD编号：CNVD-2024-09966
Oracle Sun Systems Products Suite Solaris组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite的Solaris组件11.3版本中的Files子组件存在未明漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-10101
CVE编号：CVE-2016-5487
Microsoft Windows OLE远程代码执行漏洞（CNVD-2021-22931）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。OLE是一种允许应用程序共享数据和功能的技术。Microsoft Windows OLE中存在远程代码执行漏洞，该漏洞源于程序未能正确验证用户输入。攻击者可借助特制文件或程序利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2021-22931
CVE编号：CVE-2020-1281
Google Android缓冲区溢出漏洞
Google Android ‌是由Google公司开发的基于Linux内核的自由及开放源代码的移动操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于tipc_dev_ql的static long dev_send中边界检查不正确，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2025-14958
CVE编号：CVE-2024-56184
Allen-Bradley PowerMonitor 1000跨站脚本漏洞
Rockwell Automation Allen-Bradley PowerMonitor 1000是美国罗克韦尔（Rockwell Automation）公司的一款电源监控设备。Rockwell Automation Allen-Bradley PowerMonitor 1000中的/Security/Security.shtm页面存在跨站脚本漏洞。远程攻击者可借助/Security/cgi-bin/security URI利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03462
CVE编号：CVE-2018-19615
多款F5产品拒绝服务漏洞（CNVD-2018-11507）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。远程攻击者可借助DIAMETER数据包利用该漏洞造成拒绝服务（TMM崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11507
CVE编号：CVE-2018-5522
ctcms存在任意文件读取漏洞
崇胜网络科技研发了Cscms门户内容管理系统、Ctcms网络视频教育管理系统、聚合支付以及一款多商户入驻的发卡平台管理系统。ctcms存在任意文件读取漏洞，攻击者可以利用漏洞获取数据信息。
严重程度：低
CNVD编号：CNVD-2019-23847
Android Qualcomm QDSP6v2驱动程序信息泄露漏洞（CNVD-2016-09038）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm QDSP6v2 driver是其中的一个Qualcomm数字信号处理器驱动。多款设备上的Android 2016-10-05之前的版本中的Qualcomm QDSP6v2驱动程序中的drivers/misc/qcom/qdsp6v2/audio_utils.c文件存在信息泄露漏洞，该漏洞源于程序未初始化数据结构。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09038
CVE编号：CVE-2016-6682
TOTOLINK A3600R setWiFiAclAddConfig函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setWiFiAclAddConfig函数中的comment参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13256
CVE编号：CVE-2024-7186
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04324）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04324
CVE编号：CVE-2023-21785
金微商超收银系统存在SQL注入漏洞
金微商超收银系统是一款专为中小型商超及社区便利店设计的扫码收银工具。金微商超收银系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22752
Jupyter Notebook重定向漏洞
Jupyter Notebook是一款开源Web应用程序，可让您创建和共享包含实时代码、方程式、可视化和叙述文本的文档。Jupyter Notebook 6.1.5之前版本存在重定向漏洞。攻击者可通过指向Notebook服务器的恶意链接利用该漏洞将浏览器重定向到其他网站。
严重程度：中
CNVD编号：CNVD-2022-06545
CVE编号：CVE-2020-26215
Monstra CMS后台“安装新插件”处存在文件上传漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS后台“安装新插件”处存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-07208
Adobe XMP Toolkit SDK输入验证不当漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在输入验证不当漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63262
CVE编号：CVE-2021-36047
PCRE拒绝服务漏洞（CNVD-2015-07885）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理字符类中的‘[:’和‘\\’子串。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（未初始化内存读取）。
严重程度：高
CNVD编号：CNVD-2015-07885
CVE编号：CVE-2015-8390
Huawei P9 Plus Vibrate服务拒绝服务漏洞
Huawei P9 Plus是华为公司得一款智能手机。Huawei P9 Plus Vibrate服务存在拒绝服务漏洞，攻击者可以诱使用户安装恶意应用程序，应用程序可以利用该漏洞向手机Vibrator服务接口发送特定参数，导致系统重启。
严重程度：中
CNVD编号：CNVD-2017-03283
CVE编号：CVE-2017-2731
WordPress未授权操作漏洞（CNVD-2020-29838）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Addons for Elementor是使用在其中的一个Elementor页面构建器插件的扩展插件。WordPress Ultimate Addons for Elementor 1.24.2之前版本中存在安全漏洞。攻击者可利用该漏洞创建已经订阅的用户账户。
严重程度：中
CNVD编号：CNVD-2020-29838
CVE编号：CVE-2020-13125
SIEMENS S7-200 SIMATIC PLC存在远程控制漏洞
S7-200 SMART是西门子公司开发的一款小型PLC，界面友好，软件操作更加人性化。SIEMENS S7-200 SIMATIC PLC存在远程控制漏洞，攻击者可以利用漏洞对PLC进行远程控制。
严重程度：中
CNVD编号：CNVD-2019-37706
IBM Sterling File Gateway信息泄露漏洞（CNVD-2020-64001）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway存在安全漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64001
CVE编号：CVE-2020-4476
Shopify跨站脚本漏洞（CNVD-2018-11562）
Shopify是一家总部位于加拿大安大略省渥太华的加拿大商业公司，该公司开发用于在线商店和零售的计算机软件销售点系统。Shopify存在跨站脚本漏洞，允许远程攻击者通过注入恶意脚本来操纵客户端应用程序以浏览器请求。
严重程度：中
CNVD编号：CNVD-2018-11562
Microsoft Windows IKE Extension拒绝服务漏洞
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows IKE Extension存在拒绝服务漏洞，攻击者可利用该漏洞导致目标系统停止响应。
严重程度：高
CNVD编号：CNVD-2022-10031
CVE编号：CVE-2022-21848
HPE Network Function Virtualization Director信息泄露漏洞
HPE Network Function Virtualization Director（NFVD）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套NFV协调解决方案。该产品主要用于自动管理跨VNF、VNF转发图和网络服务（NS）的端到端服务。HPE NFVD 4.2.1 p1版本、4.2.1 p2版本和4.2.1版本中存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-03326
CVE编号：CVE-2018-7071
Mozilla Firefox和Firefox ESR WebRTC socket线程内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的WebRTC socket线程存在内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06165
CVE编号：CVE-2016-5258
IBM Water Operations for Waternamics和IBM Intelligent Operations Center信息泄露漏洞（CNVD-2019-25501）
IBM Intelligent Operations Center（IOC）和IBM Water Operations for Waternamics都是美国IBM公司的产品。IBM Intelligent Operations Center是一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM Water Operations for Waternamics是一套适用于水资源运营商的预测分析平台。该平台包括适用于水资源运营商的基础设施管理、资产管理和运营管理等功能。IBM Intelligent Operations Center和IBM Water Operations for Waternamics中存在信息泄露漏洞，该漏洞源于在默认情况下程序未能要求用户使用强度较高的密码，攻击者可通过暴力破解攻击利用该漏洞获取用户密码。
严重程度：中
CNVD编号：CNVD-2019-25501
CVE编号：CVE-2019-4067
WPS Office专业版存在内存破坏漏洞（CNVD-2021-01308）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01308
SemCMS SE***_In***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_In***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18770
Microsoft Internet Explorer权限提升漏洞（CNVD-2015-04688）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 7至11版本中存在权限提升漏洞，允许远程攻击者通过精心编制的web站点获得权限。
严重程度：中
CNVD编号：CNVD-2015-04688
CVE编号：CVE-2015-2402
Princeton PTW-WMS1 OS命令注入漏洞
Princeton PTW-WMS1是日本Princeton公司的一款无线存储设备。使用2.000.012版本固件的Princeton PTW-WMS1存在OS命令注入漏洞。远程攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-37968
CVE编号：CVE-2017-10902
Cisco Unified Presence跨站脚本漏洞（CNVD-2018-14097）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager IM and Presence Service是一个基于CUCM的即时消息（IM）和状态显示平台。Cisco CUCM IM and Presence Service中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的对传递到Web服务器的参数执行输入验证。远程攻击者可通过拦截用户请求并注入恶意的代码利用该漏洞在受影响网站的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14097
CVE编号：CVE-2018-0396
Wordpress esb-csv-import-export插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。esb-csv-import-export plugin是使用在其中的一个用于导入和导出CSV文件的插件。WordPress esb-csv-import-export插件1.1及之前的版本中存在跨站脚本漏洞。远程攻击者可通过向includes/admin/views/esb-cie-import-export-page.php文件发送‘cie_type’、‘cie_import’、‘cie_update’或‘cie_ignore’参数利用该漏洞执行任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-37764
CVE编号：CVE-2017-17753
OpenJPEG opj_pi_create_decode整数溢出漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的opj_pi_create_decode函数存在安全漏洞，允许远程攻击者构建特制的JPEG 2000图像触发整数溢出漏洞，最终导致堆块内存越界读和越界写操作。利用该漏洞任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-10054
CVE编号：CVE-2016-7163
Cisco Prime Service Catalog拒绝服务漏洞
Cisco Prime Service Catalog是思科提供的通过一个单一的门户网站提供的所有服务的解决方案。Cisco Prime Service Catalog 10.1之前的版本存在拒绝服务漏洞，允许已通过身份验证的远程用户利用漏洞读取任意文件或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00825
CVE编号：CVE-2015-0581
SAP Netweaver跨站脚本漏洞（CNVD-2021-103657）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver在700, 701, 702, 730版本存在跨站脚本漏洞，该漏洞源于未充分编码用户控制的输入。攻击者可通过该漏洞使潜在受害者向易受攻击的web应用程序提供恶意内容，然后将恶意内容反映给受害者并由web浏览器执行。
严重程度：中
CNVD编号：CNVD-2021-103657
CVE编号：CVE-2021-38183
Cisco Enterprise Chat and Email跨站脚本漏洞
Cisco Enterprise Chat and Email（CEC）是美国思科（Cisco）公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。Cisco CEC中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分地验证用户提交的输入，远程攻击者可通过诱使用户点击特制的链接或打开对话窗口利用该漏洞执行任意脚本或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06483
CVE编号：CVE-2019-1702
Trend Micro Maximum Security tmnciesc越界写权限提升漏洞
Trend Micro Maximum Security是多设备病毒、恶意软件保护软件。Trend Micro Maximum Security存在越界写权限提升漏洞，该漏洞源于tmnciesc.sys驱动程序处理IOCTL 0x222814中缺乏正确的用户数据验证，攻击者可在目标系统中执行低权限代码。
严重程度：高
CNVD编号：CNVD-2018-09712
CVE编号：CVE-2018-6235
Moxa OnCell Central Manager Server MessageBrokerServlet身份验证绕过漏洞
Moxa OnCell Central Manager可以通过Web访问私有IP网络设备。Moxa OnCell Central Manager的MessageBrokerServlet在接受命令前未能验证用户身份，在实现上存在安全漏洞，攻击者利用此漏洞可执行各种非法操作，控制受影响设备等。
严重程度：高
CNVD编号：CNVD-2015-06672
CloudBees Jenkins SOASTA CloudTest Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SOASTA CloudTest Plugin是使用在其中的一个移动设备测试服务器。CloudBees Jenkins SOASTA CloudTest Plugin存在授权问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29713
CVE编号：CVE-2019-1003091
WordPress Import any XML or CSV File plugin任意文件上传漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Import any XML or CSV File plugin 3.6.8之前版本存在任意文件上传漏洞，该漏洞源于接受所有zip文件并自动提取zip文件而不验证提取的文件类型，攻击者可利用该漏洞上传PHP等任意文件导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-57616
CVE编号：CVE-2022-2268
IBM FlashSystem V9000跨站请求伪造漏洞
IBM FlashSystem V9000是美国IBM公司的一套全闪存企业级存储解决方案。IBM FlashSystem V9000中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞插入XSS序列。
严重程度：中
CNVD编号：CNVD-2016-01723
CVE编号：CVE-2015-7446
新华三技术有限公司ER6300存在信息泄露漏洞
ER6300是H3C公司推出的一款高性能全千兆网吧专用路由器。新华三技术有限公司ER6300存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-35597
TYPO3 Flvplayer组件Flash嵌入漏洞
TYPO3是一套免费开源的内容管理系统。Flvplayer是其中的一个视频播放器组件。TYPO3的Flvplayer组件中存在安全漏洞，允许远程攻击者可利用该漏洞从外部域嵌入Flash视频。
严重程度：中
CNVD编号：CNVD-2016-00241
CVE编号：CVE-2015-8760
触网万能商城建站系统免费版v20181107前台存在SQL注入漏洞
触网万能商城建站系统是由天津触网科技有限公司开发的一套万能建站系统。触网万能商城建站系统免费版v20181107前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24671
PostgreSQL PL/Java更改类型映射漏洞
PostgreSQL PL/Java是PostgreSQL开发组所研发的一个可以在数据库中使用Java代码编写存储过程、触发器和函数的开源项目。PostgreSQL PL/Java1.4.3及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞更改类型映射。
严重程度：中
CNVD编号：CNVD-2017-22336
CVE编号：CVE-2016-2192
Apple macOS Tahoe存在未明漏洞（CNVD-2026-19042）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致应用程序访问受保护的用户数据。
严重程度：中
CNVD编号：CNVD-2026-19042
CVE编号：CVE-2026-28845
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24908）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24908
CVE编号：CVE-2026-48266
Cisco IOS和IOS XE Software Internet Key Exchange拒绝服务漏洞
Cisco IOS和IOS XE Software都是Cisco公司为其网络设备开发的操作系统。由于程序未能正确处理分片的IKEv2数据包，Cisco IOS和IOS XE Software中的IKE 2版本的分片代码中存在安全漏洞。远程攻击者可通过发送特制的UDP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01920
CVE编号：CVE-2016-1344
git-fastclone命令执行漏洞
git-fastclone是一套用于克隆git的工具。git-fastclone 1.0.5之前的版本中存在命令执行漏洞，该漏洞源于程序直接向shell命令传递用户修改的字符串。攻击者可通过修改字符串利用该漏洞执行恶意命令。
严重程度：高
CNVD编号：CNVD-2016-10737
CVE编号：CVE-2015-8969
NETGEAR R6900P缓冲区溢出漏洞
NETGEAR R6900P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6900P v1.3.3.154版本存在缓冲区溢出漏洞，该漏洞源于通过ia_ap_setting.cgi的wla_ssid和wlg_ssid参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-64071
CVE编号：CVE-2023-38412
Cisco Prime Infrastructure SUID Root Binaries远程命令执行漏洞
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中存在远程命令执行漏洞，攻击者可利用该漏洞以root权限执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2015-05669
WordPress Booking Calendar插件本地文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Booking Calendar是其中一个在线预约和为您的网站检查可用性服务的预订系统。WordPress插件Booking Calendar存在本地文件包含漏洞。攻击者可利用漏洞执行任意PHP文件。
严重程度：中
CNVD编号：CNVD-2018-20966
Huawei Emui和Magic UI身份验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-84868
CVE编号：CVE-2021-22473
Tenda AX1806 deviceList参数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 deviceList参数存在堆栈溢出漏洞，该漏洞是由于SetWifiMacFilterCfg函数中的不正确边界检查引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10316
CVE编号：CVE-2025-70645
Joomla! JoomRecipe组件SQL注入漏洞
Joomla!是一套内容管理系统。Joomla! JoomRecipe组件存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14429
Cisco RV082双WAN VPN路由器存在XSS漏洞
Cisco RV082 Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV082双WAN VPN路由器存在XSS漏洞，远程攻击者利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-05426
Sourcecodester Vehicle Service Management System跨站脚本漏洞（CNVD-2022-02806）
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-02806
CVE编号：CVE-2021-46074
WordPress Content Egg plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Content Egg plugin 5.3.0之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义页面参数，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-59807
CVE编号：CVE-2022-0428
Cups Easy跨站脚本漏洞（CNVD-2024-12234）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/stockissuanceprint.php页面的issuanceno参数没有进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-12234
CVE编号：CVE-2024-23869
D-Link DIR-412授权问题漏洞
D-Link DIR-412是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-412 A1-1.14WW版本中存在授权问题漏洞，该漏洞源于一些Web页面未能要求进行身份验证，攻击者可利用该漏洞获取路由器的日志文件，获取内网网络结构。
严重程度：中
CNVD编号：CNVD-2019-36861
CVE编号：CVE-2019-17511
Cisco Edge 300/340 Series本地权限提升漏洞
Cisco Edge 300 software是美国思科（Cisco）公司的一套运行于思科视频设备中的视频会议终端软件。Cisco Edge 300/340 Series存在本地权限提升漏洞。允许本地攻击者通过未指定命令获取根用户权限。
严重程度：中
CNVD编号：CNVD-2015-03752
CVE编号：CVE-2015-0767
catfish blog跨站请求伪造漏洞
Catfish blog是一套使用PHP语言开发的开源博客系统。Catfish blog 2.0.33版本中的admin/Index/tiquan存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改用户类型。
严重程度：中
CNVD编号：CNVD-2018-26009
CVE编号：CVE-2018-18735
Cacti远程代码执行漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.27版本中存在安全漏洞。远程攻击者可通过向web根目录中放入Log Path并发送Client-ip包头中带有PHP代码的remote_agent.php请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-35677
CVE编号：CVE-2017-16660
REDAXO CMS跨站请求伪造漏洞
REDAXO CMS是一套开源的内容管理系统（CMS）。该系统支持自定义模块、插件扩展、项目备份等。REDAXO CMS 4.7.2版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?page=user利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-16508
CVE编号：CVE-2018-15850
Poppler拒绝服务漏洞（CNVD-2017-32544）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.59.0版本中的GfxState.cc文件的‘GfxImageColorMap::getGrayLine()’函数存在拒绝服务漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务或可能执行代码（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-32544
CVE编号：CVE-2017-15565
BaserCMS无限制文件上传漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 4.1.0.1及之前版本和3.0.15及之前版本中存在安全漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-15276
CVE编号：CVE-2018-0571
Mozilla Firefox输入验证错误漏洞（CNVD-2020-35374）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 76之前版本中地址栏的实现存在安全漏洞。本地攻击者可利用该漏洞伪造当前的地址。
严重程度：低
CNVD编号：CNVD-2020-35374
CVE编号：CVE-2020-12394
Mirasys DVMS Workstation Gateway路径遍历漏洞
Mirasys DVMS Worlstation是是芬兰Mirasys公司的一套监控视频管理系统。Gateway是其中的一个网关。Mirasys DVMS Workstation 5.12.6及之前版本中的Gateway存在路径遍历漏洞。远程攻击者可借助Web Client webserver利用该漏洞遍历文件系统进而访问文件或目录。
严重程度：中
CNVD编号：CNVD-2018-14270
CVE编号：CVE-2018-8727
Apache Traffic Server资源管理错误漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一套可扩展的HTTP代理和缓存服务器。Apache ATS 6.0.0版本至6.2.3版本、7.0.0版本至7.1.9版本和8.0.0版本至8.0.6版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-28765
CVE编号：CVE-2020-9481
Google Android访问控制错误漏洞（CNVD-2022-13350）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于允许在未能得到适当权限的情况下创建特定的命名系统目录。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-13350
CVE编号：CVE-2022-24924
Windows Defender AMSI存在二进制漏洞
微软（英文名称：Microsoft；中文名称：微软公司或美国微软公司）是一家美国跨国科技公司，以研发、制造、授权和提供广泛的电脑软件服务业务为主。Windows Defender AMSI存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-15661
昆明云涛科技有限公司xyhCMS存在命令执行漏洞（CNVD-2020-53339）
XYHCMS是完全开源的一套CMS内容管理系统。昆明云涛科技有限公司XYHCMS存在命令执行漏洞。攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-53339
Malwarebytes Premium拒绝服务漏洞（CNVD-2018-02563）
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9c40e00c的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02563
CVE编号：CVE-2018-5278
GIMP xcf_load_stream栈缓冲区溢出漏洞
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。GIMP 2.8.22中的app/xcf/xcf.c中的xcf_load_stream存在栈缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38296
CVE编号：CVE-2017-17788
ImageMagick ‘ReadMATImage’函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-3之前的版本和7.0.6-3之前的7.x版本中存在安全漏洞，该漏洞源于程序未有检测coders/mat.c文件中的‘ReadMATImage’函数的空值。攻击者可利用该漏洞造成MagickCore/image.c文件的‘DestroyImageInfo’函数拒绝服务（断言失败和应用程序退出）。
严重程度：中
CNVD编号：CNVD-2017-29547
CVE编号：CVE-2017-13658
Tenmiles Helpdesk Pilot Knowledge Base插件SQL注入漏洞
Tenmiles Helpdesk Pilot是印度Tenmiles公司的一套基于Web的帮助台和客户支持软件，它提供远程协助、问题管理、客户管理等功能。Knowledge Base是其中的一个知识库插件。Tenmiles Helpdesk Pilot Knowledge Base插件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-02014
Zulip server访问控制错误漏洞（CNVD-2021-39935）
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip Server 3.4之前版本存在访问控制错误漏洞，该漏洞导致具有此权限的用户能够发送消息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39935
CVE编号：CVE-2021-30478
Uninett mod_auth_mellon模块身份验证绕过漏洞
mod_auth_mellon是Uniett公司的一款用于Apache的认证模块。它根据SAML 2.0 IdP验证用户，并根据从IdP接收的属性授予对目录的访问权限。Uninett mod_auth_mellon模块存在未明身份验证绕过漏洞。攻击者可利用此漏洞绕过身份验证机制并获取未授权的访问，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-03636
CVE编号：CVE-2017-6807
Apple macOS安全特征问题漏洞（CNVD-2024-17859）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS 11.4之前版本存在安全特征问题漏洞，该漏洞源于Kext Management子系统中，本地攻击者可利用该漏洞加载未签名的内核扩展绕过已实现的安全限制。
严重程度：中
CNVD编号：CNVD-2024-17859
CVE编号：CVE-2021-30680
UQCMS云商B2B2C多店铺系统存在SQL注入漏洞（CNVD-2018-09894）
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09894
Joyplus CMS存在SQL注入漏洞（CNVD-2020-21950）
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21950
OpenText Brava! Desktop不可信指针解引用漏洞（NVD-C-2021-136269）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中SLDPRT文件的解析存在不可信指针解引用漏洞。该漏洞源于在将用户提供的值作为指针解引用之前未正确验证该值。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42335
CVE编号：CVE-2021-31481
Google Android Audioserver权限提升漏洞
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android Audioserver存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00575
CVE编号：CVE-2017-0385
团啊VIP电影系统re***.php文件存在SQL注入漏洞（CNVD-2020-15067）
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码。团啊VIP电影系统re***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15067
yershop开源网店系统后台存在代码执行漏洞
yershop开源网店系统是一款基于thinkphp5的商城系统，具有一键生成控制器，模型，验证器，模板，通用的增删改查，等功能。yershop开源网店系统后台存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09115
Cisco Unified Intelligence Center远程文件注入漏洞
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的展示功能。Cisco Unified Intelligence Center存在远程文件注入漏洞，远程攻击者可利用该漏洞在用户浏览器和Cisco Unified Intelligence Center之间获取或操作敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14705
CVE编号：CVE-2019-1860
SAP NetWeaver Process Integration信息泄露漏洞（CNVD-2019-09637）
SAP NetWeaver是一个面向服务的应用和集成平台,为SAP的应用提供开发和运行环境，也可以用来和其它应用和系统进行自定义的开发和集成。SAP NetWeaver Process Integration存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09637
CVE编号：CVE-2019-0278
济南亘安信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-09652）
济南亘安信息技术有限公司是一家从事互联网服务的高科技公司，主要为企业提供网站建设、网站推广等。济南亘安信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09652
Lenovo Customer Care Software Development Kit本地权限提升漏洞
Lenovo Customer Care Software Development Kit（CCSDK）是中国联想（Lenovo）公司的一套用于程序维护使用的预装软件。Lenovo Customer Care Software Development Kit存在本地权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-05427
CVE编号：CVE-2016-8235
南京华智达网络技术有限公司SDWAN智能网关应用系统存在弱口令漏洞
南京华智达网络技术有限公司是一家专注于开放网络、SD-WAN解决方案及技术服务的提供商。南京华智达网络技术有限公司SDWAN智能网关应用系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46584
NetGain Systems Enterprise Manager目录遍历漏洞（CNVD-2018-01228）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Systems Enterprise Manager在实现上存在目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01228
CVE编号：CVE-2017-16603
D-Link Nuclias Connect可被观察响应差异漏洞
D-Link Nuclias Connect是一款由D-Link推出的网络管理软件，主要用于集中式管理无线接入点（AP），支持多设备远程控制和报告功能。D-Link Nuclias Connect存在可被观察响应差异漏洞，该漏洞源于忘记密码端点存在可观察的响应差异，攻击者可利用该漏洞枚举有效电子邮件地址。
严重程度：中
CNVD编号：CNVD-2025-24764
CVE编号：CVE-2025-34255
Exiv2堆缓冲区溢出漏洞（CNVD-2018-19609）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的types.cpp文件的‘Exiv2::d2Data’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19609
CVE编号：CVE-2018-17229
Zend Framework信息泄露漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架。ZF中存在信息泄露漏洞。攻击者可通过实施中间人攻击，利用该漏洞冒充可信服务器，获取或修改敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08336
CVE编号：CVE-2015-7503
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13466）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于addwaste_entry.php文件的item_name参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13466
CVE编号：CVE-2024-0273
iBall Baton iB-WRA150N未经身份验证DNS更改漏洞
iBall Baton iB-WRA150N是一款无线路由器。iBall Baton iB-WRA150N存在未经身份验证DNS更改漏洞。攻击者可以利用该漏洞重定向到可能的恶意站点执行恶意活动。
严重程度：中
CNVD编号：CNVD-2017-14917
Linux Kernel KVM 'kvm_apic_has_events()' 拒绝服务漏洞
Linux kernel是开源操作系统Linux所使用的内核。Linux Kernel KVM在'kvm_apic_has_events()'函数的实现上存在拒绝服务漏洞。允许远程攻击者利用此漏洞可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-04008
IBM MQ输入验证错误漏洞（CNVD-2023-08771）
IBM MQ（IBM WebSphere MQ）是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在输入验证错误漏洞，经过身份验证和授权的攻击者可利用该漏洞拒绝MQTT通道的服务。
严重程度：中
CNVD编号：CNVD-2023-08771
CVE编号：CVE-2022-31772
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26925）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能正确的处理发送到mink syscall的参数。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26925
CVE编号：CVE-2015-9071
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01596）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本的多款产品中的OPOSMSR.ocx文件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01596
CVE编号：CVE-2014-7892
广东保伦电子股份有限公司itC中心管理服务器存在命令执行漏洞（CNVD-2024-41253）
广州市保伦电子有限公司是一家主要经营公共广播、校园广播、会议系统、无纸化系统、录播系统、智慧校园、舞台灯光、LED大屏、景观亮化等项目的公司。广东保伦电子股份有限公司itC中心管理服务器存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-41253
WordPress RobotCPA插件'f.php' 本地文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。RobotCPA是其中的一个机器人（Robot）插件。WordPress RobotCPA插件中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本，控制应用程序和计算机。
严重程度：中
CNVD编号：CNVD-2015-04001