CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Easy Digital Downloads Wish Lists extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Wish Lists extension是使用在其中的一个产品收藏插件。WordPress Easy Digital Downloads Wish Lists extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38782
CVE编号：CVE-2015-9531
Hue跨站脚本漏洞
Hue是一个开源的Apache Hadoop数据分析的Web界面。Hue 3.12版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11027
CVE编号：CVE-2018-11649
WordPress Fancy Product Designer For WooCommerce文件上传漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Fancy Product Designer For WooCommerce存在文件上传漏洞，攻击者可利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-67562
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15628）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的deactivate_replica_VTL_container方法存在命令注入漏洞。攻击者可通过容器名称参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15628
CVE编号：CVE-2018-11168
OpenClaw存在未明漏洞（CNVD-2026-14838）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于未能对共享工作区部署中的交互式回调强制执行发送者授权检查，攻击者可利用该漏洞导致未经授权的工作区成员绕过allowFrom限制和通道用户允许列表。
严重程度：高
CNVD编号：CNVD-2026-14838
CVE编号：CVE-2026-32005
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2016-12413）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer 11版本和Edge中的脚本引擎存在内存破坏漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-12413
CVE编号：CVE-2016-7287
nginx ngx_http_mp4_module组件内存泄露漏洞
nginx是一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。Nginx 1.15.5及之前的版本和1.14.1版本中的ngx_http_mp4_module组件存在内存泄露漏洞，该漏洞源于程序未能正确处理MP4文件。远程攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22807
CVE编号：CVE-2018-16845
Morris.js跨站脚本漏洞
Morris.js是一个用于绘制条形图、饼状图等图表的API。Morris.js 0.5.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入并执行脚本。
严重程度：中
CNVD编号：CNVD-2018-14556
CVE编号：CVE-2017-16022
Cisco Wireless LAN Controller WEB验证拒绝服务漏洞
Cisco Wireless LAN Controller负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller WEB验证功能存在安全漏洞，允许远程攻击者提交畸形密码进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02074
CVE编号：CVE-2015-0679
多款Apple产品Kernel组件内存破坏漏洞（CNVD-2020-65921）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-65921
CVE编号：CVE-2020-9813
易优企业建站系统存在逻辑缺陷漏洞
易优内容管理系统(EyouCms) 隶属于海南赞赞网络科技有限公司，是国内新锐的PHP开源网站管理系统。易优企业建站系统存在逻辑缺陷漏洞，攻击者能够利用该漏洞篡改其他用户信息。
严重程度：中
CNVD编号：CNVD-2020-33094
Google Android Media Framework拒绝服务漏洞（CNVD-2020-46272）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46272
CVE编号：CVE-2020-0189
EC-CUBE Payment Module和GMO-PG Payment Module跨站脚本漏洞
LOCKON EC-CUBE是日本LOCKON公司开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。EC-CUBE Payment Module和GMO-PG Payment Module是使用在其中的日本GMO Payment Gateway公司开发的支付模块。EC-CUBE Payment Module和GMO-PG Payment Module（用于EC-CUBE ）中的管理界面存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-21134
CVE编号：CVE-2018-0657
Microsoft Edge信息泄露漏洞（CNVD-2021-54694）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在安全漏洞，攻击者利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-54694
CVE编号：CVE-2021-36931
Dell ThinOS 10命令注入漏洞
Dell ThinOS 10是美国戴尔（Dell）公司的一款操作系统。Dell ThinOS 10 2602_10.0573之前版本存在命令注入漏洞。该漏洞源于命令中特殊元素中和不当，攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2026-17371
CVE编号：CVE-2026-23862
Android Broadcom Wi-Fi驱动权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi模块。Android的Broadcom Wi-Fi驱动中存在权限提升漏洞。本地攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03917
CVE编号：CVE-2016-2493
Google Android权限提升漏洞（CNVD-2024-47284）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者利用该漏洞可以提升权限。
严重程度：高
CNVD编号：CNVD-2024-47284
CVE编号：CVE-2024-31337
Windows Master拒绝服务漏洞（CNVD-2018-07021）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf100284c的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07021
CVE编号：CVE-2018-9054
WordPress Bulk Datetime Change插件授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Bulk Datetime Change插件存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。具有参与者角色的攻击者可利用此漏洞列出其他用户的私人帖子标题或者更改其他用户帖子的发布日期。
严重程度：中
CNVD编号：CNVD-2021-95955
CVE编号：CVE-2021-24842
Ponton X/P Messenger跨站脚本漏洞
PONTON X/P Messenger是德国PONTON公司的一种高度可配置的ebXML、AS/1、AS/2、AS/3和AS/4兼容的消息传递软件。Ponton X/P Messenger存在跨站脚本漏洞，攻击者可利用该漏洞获取用户敏感信息以及构造钓鱼邮件攻击。
严重程度：低
CNVD编号：CNVD-2022-22680
CVE编号：CVE-2021-45889
MySql Lite Administrator beta-1存在多个跨站脚本漏洞
MySql Lite Administrator是一个用来管理 Mysql数据库文件的图形化工具。MySql Lite Administrator beta-1版本存在跨站脚本漏洞。由于tabella.php、coloni.php和insert.php脚本未能充分过滤‘table_name’参数；coloni.php脚本未能充分过滤‘num_row’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04046
CVE编号：CVE-2015-5064
SAP SAPCAR本地提权漏洞
SAP SAPCAR是一套用于SAP Kernel中的压缩和解压缩工具。SAP SAPCAR存在安全漏洞，允许本地攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-06363
CVE编号：CVE-2016-5847
多款Apple产品输入验证漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。多款Apple产品中的Messages组件存在安全漏洞。本地攻击者可利用该漏洞实施伪装攻击。
严重程度：低
CNVD编号：CNVD-2018-12253
CVE编号：CVE-2018-4235
IBM Aspera Shares服务器端请求伪造漏洞
IBM Aspera Shares是美国国际商业机器（IBM）公司的一个Web应用程序。IBM Aspera Shares存在服务器端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，经过身份验证的攻击者可利用此漏洞从系统发送未经授权的请求，从而可能导致网络枚举或助长其他攻击。
严重程度：中
CNVD编号：CNVD-2025-04979
CVE编号：CVE-2024-56471
济南点创网络科技有限公司易博互联建站系统存在SQL 注入漏洞
易博互联是济南点创网络科技有限公司的旗下品牌，致力于为政府、企业，和网络提供商提供高技术含量的网络应用解决方案，大中小型办公软件开发及定制、系统平台开发及其增值服务。济南点创网络科技有限公司易博互联建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15080
Linux PDF渲染引擎poppler SplashOutputDev.cc SplashOutputDev::type3D0()存在空指针引用漏洞
Poppler是一个用来生成 PDF 的C++类库,从xpdf 继承而来。Linux PDF渲染引擎poppler SplashOutputDev.cc SplashOutputDev::type3D0()存在空指针引用漏洞。攻击者在处理恶意PDF文件时导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-32091
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65204）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65204
Huawei P30输入验证错误漏洞（CNVD-2021-51440）
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 中存在输入验证错误漏洞，该漏洞源于该产品的蓝牙模块处理广播数据时存在漏洞，攻击者可利用该漏洞安装该应用发送特定广播导致目标设备蓝牙模块崩溃。
严重程度：低
CNVD编号：CNVD-2021-51440
CVE编号：CVE-2021-22399
D-Link DIR-865L跨站请求伪造漏洞（CNVD-2020-33172）
D-Link DIR-865L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-865L Ax 1.20B01 Beta版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助格式错误的HTTP请求利用该漏洞执行非法操作。
严重程度：中
CNVD编号：CNVD-2020-33172
CVE编号：CVE-2020-13786
WordPress JetWidgets For Elementor Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress JetWidgets For Elementor Plugin 1.0.9之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36064
CVE编号：CVE-2021-24268
Microsoft Windows Edge JavaScript引擎远程代码执行漏洞（CNVD-2017-23799）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-23799
CVE编号：CVE-2017-8655
phpThumb() 跨站脚本漏洞
phpThumb()是一个用于创建缩略图的PHP库。该库使用几行代码就能够创建缩略图，并支持对图片进行旋转、剪切、加水印等。phpThumb() 1.7.14之前的版本中存在跨站脚本漏洞。远程攻击者可借助demo/phpThumb.demo.showpic.php文件中的参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32441
CVE编号：CVE-2016-10508
YCCMS存在sql注入漏洞（CNVD-2020-50923 ）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50923
M/Monit权限提升漏洞
M/Monit可以监控和管理分布式计算机系统，可进行自动维护和修复，及在错误情况下执行有意义的因果行为。M/Monit 3.7.3之前版本中的/admin/users/update存在权限提升漏洞。非特权用户可通过请求密码更改并指定admin参数将其权限提升为管理员。
严重程度：中
CNVD编号：CNVD-2019-13412
CVE编号：CVE-2019-11393
AEgir信息泄露漏洞（CNVD-2020-31168）
AEgir是Protocol实验室的一款JavaScript项目自动化构建软件包。Aegir 21.7.0版本至21.10.1版本（不含21.10.1版本）中的aegir publish和aegir build存在信息泄露漏洞。攻击者可利用该漏洞获取发布到npm的浏览器捆绑包中环境变量的信息。
严重程度：中
CNVD编号：CNVD-2020-31168
CVE编号：CVE-2020-11059
南通云尚找家纺电子商务有限公司建站系统存在SQL注入漏洞
南通云尚找家纺电子商务有限公司一家互联网高新技术企业，主要从事网站建设、软件开发、广告设计，专注于提供家纺供应链整体解决方案。南通云尚找家纺电子商务有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40754
Google Chrome Skia拒绝服务漏洞（CNVD-2015-00811）
Google Skia是美国谷歌（Google）公司的一个开源且基于C++的图形库，它可应用于Mozilla Firefox、Google Chrome等浏览器中，也可用在Android开放手机平台中。Google Chrome 40.0.2214.85及之前版本中使用的Skia中的gpu/GrBitmapTextContext.cpp和gpu /GrDistanceFieldTextContext.cpp文件存在安全漏洞。远程攻击者可借助特制的数据利用该漏洞造成拒绝服务（缓冲区溢出读取）。
严重程度：高
CNVD编号：CNVD-2015-00811
CVE编号：CVE-2015-1360
ALEOS缓冲区溢出漏洞（CNVD-2020-48634）
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.13.0、4.9.5、4.4.9之前版本中的AceManager Web API存在缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-48634
CVE编号：CVE-2019-11858
finecms SQL注入漏洞（CNVD-2017-28415）
FineCMS是一款基于PHP+MySql+CI框架开发的建站系统。Finecms中的controllersmemberContentController.php页面存在SQL注入漏洞，远程攻击者可利用漏洞操作网站数据库。
严重程度：高
CNVD编号：CNVD-2017-28415
CVE编号：CVE-2017-12774
Apartment Visitors Management System create-pass.php文件跨站脚本漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在跨站脚本漏洞，该漏洞源于文件/create-pass.php中参数visname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-21451
CVE编号：CVE-2025-7819
Xiuno BBS系统存在系统重装漏洞
Xiuno BBS是一套开源的轻量级论坛系统。Xiuno BBS系统存在系统重装漏洞。该漏洞源于系统安装完毕后未对安装目录进行任何防护或过滤，攻击者可直接通过安装页面重装系统。
严重程度：中
CNVD编号：CNVD-2019-01348
Sylius跨站脚本漏洞（CNVD-2022-20526）
Sylius是一个开源电子商务平台。Sylius存在跨站脚本漏洞，攻击者可利用该漏洞在管理面板中上传包含XSS代码的SVG文件，从而获取用户cookie以及构造钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2022-20526
CVE编号：CVE-2022-24749
Quali CloudShell跨站脚本漏洞
Quali CloudShell是以色列Quali System公司的一套用于提供混合云的全堆栈IT环境的云沙箱软件。Quali CloudShell 8之前的版本中存跨站脚本漏洞。远程攻击者可通过多种方法利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-28469
CVE编号：CVE-2017-9767
360 Wireless IP Camera存在漏洞（CNVD-2018-06852）
360 Wireless IP Camera是中国奇虎360（Qihu 360）公司的一款网络摄像机产品。360 Wireless IP Camera中存在安全漏洞，该漏洞源于root账户使用了已知的SHA-512密码散列。远程攻击者可借助TELNET会话利用该漏洞获取管理权限。
严重程度：高
CNVD编号：CNVD-2018-06852
CVE编号：CVE-2017-11632
NVIDIA Windows GPU Display Driver输入验证错误漏洞
Nvidia NVIDIA Windows GPU Display Driver是美国英伟达（Nvidia）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver存在输入验证错误漏洞，该漏洞源于网络系统或产品对系统资源的管理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06287
CVE编号：CVE-2021-1117
Vite存在访问控制错误漏洞（CNVD-2025-05817）
Vite是Vite开源的一种新型的前端构建工具。Vite存在访问控制错误漏洞，攻击者可利用该漏洞绕过开发服务器的保护机制，非法访问项目根目录外的敏感文件。
严重程度：中
CNVD编号：CNVD-2025-05817
CVE编号：CVE-2025-30208
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12798）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞造成进程内存泄露。
严重程度：高
CNVD编号：CNVD-2016-12798
CVE编号：CVE-2016-7598
VMware ESXi OpenSLP堆溢出漏洞
VMware ESXi 是VMware开放的服务器资源整合平台，可实现用较少的硬件集中管理多台服务器，并提升服务器性能和安全性。VMware ESXi OpenSLP堆溢出漏洞。VMware ESXi OpenSLP堆溢出漏洞，与ESXi宿主机处于同一网段的攻击者利用该漏洞，向目标427端口发送恶意构造请求，从而触发OpenSLP服务堆溢出漏洞，导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-12321
CVE编号：CVE-2021-21974
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2023-09115）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09115
CVE编号：CVE-2023-24550
WPS图片处理ico存在内存破坏漏洞
WPS图片软件是一款出自WPS官方之手的实用型看图工具,WPS图片软件功能强悍,能够帮助用户浏览各种图片格式,软件操作简单,可以轻松打开各种类型的图片。WPS图片处理ico存在内存破坏漏洞，攻击者可以利用漏洞构造畸形的ICO图片导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-37722
Sensio Labs Symfony Security组件CSRF漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架，它提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Security是其中的一个安全组件。Sensio Labs Symfony中的Security组件存在安全漏洞，该漏洞源于在默认的情况下，用户退出登录时程序未能使用户会话失效。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-24274
CVE编号：CVE-2018-11406
Schneider Electric Easergy T300存在未明漏洞（CNVD-2021-21477）
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在安全漏洞，攻击者可利用该漏洞提升权限，删除文件。
严重程度：中
CNVD编号：CNVD-2021-21477
CVE编号：CVE-2020-7509
Phone Halo TrackR拒绝服务漏洞
Phone Halo TrackR是美国Phone Halo公司的一款丢失钥匙寻找设备。Phone Halo TrackR 2020-05-06及之前版本中存在安全漏洞。攻击者可利用该漏洞触发警报功能，当电池电量耗尽时导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34651
CVE编号：CVE-2020-13425
Human Resource Integrated System login_query12.php文件SQL注入漏洞
Human Resource Integrated System是一个人力资源管理系统。Human Resource Integrated System存在SQL注入漏洞，该漏洞源于文件/login_query12.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25726
CVE编号：CVE-2025-9741
Google Chromium缓冲区溢出漏洞（CNVD-2021-34708）
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。Google Chromium 90.0.4430.212版本之前存在安全漏洞。该漏洞源于程序的“历史记录”组件中发现了堆缓冲区溢出安全问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34708
CVE编号：CVE-2021-30516
IBM DB2缓冲区溢出漏洞（CNVD-2018-10804）
IBM DB2是美国IBM公司开发的一套关系型数据库管理系统，其主要运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM DB2中的db2exmig和db2exfmt存在缓冲区溢出漏洞。攻击者可利用该漏洞以DB2进程权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-10804
CVE编号：CVE-2018-1565
Cisco Identity Services Engine Web接口跨站脚本漏洞
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-45295
CVE编号：CVE-2024-20539
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45901）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45901
CVE编号：CVE-2023-22266
Piwigo SQL注入漏洞（CNVD-2021-25958）
Piwigo是一款免费开源网络相册软件。Piwigo 11.4.0之前版本存在SQL注入漏洞。攻击者可通过admin.php?page=languages的language参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-25958
CVE编号：CVE-2021-27973
Green Electronics RainMachine Mini-8和Touch HD 12 Web应用程序跨站脚本漏洞
Green Electronics RainMachine Mini-8和Touch HD 12 Web Application都是美国Green Electronics公司的产品。Green Electronics RainMachine Mini-8是一款智能灌溉喷水器。Touch HD 12 Web Application是一款基于Web的触摸屏应用程序。Green Electronics RainMachine Mini-8（第2代）和Touch HD 12 Web应用程序中存在跨站脚本漏洞。远程攻击者可借助REST API利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-28251
CVE编号：CVE-2018-6906
IrfanView内存破坏漏洞（CNVD-2019-42234）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53版本中存在安全漏洞。攻击者通过诱使用户点击特制文件利用该漏洞导致应用程序崩溃。。
严重程度：中
CNVD编号：CNVD-2019-42234
CVE编号：CVE-2019-17247
Simple Food Ordering System addcategory.php文件跨站脚本漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在跨站脚本漏洞，该漏洞源于文件/addcategory.php中参数cname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26103
CVE编号：CVE-2025-12300
智睿录取报名系统存在SQL注入漏洞
智睿录取报名系统是定位教育招生开发的系统，专业针对的大专院校，职业技术学校，培训大中专学校及民办教育，培训机构开发招生录取在线查询系统和在线报名系统，为综合一体学校办公查询系统。智睿录取报名系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10508
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100358）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-100358
CVE编号：CVE-2021-44010
Jspxcms评论功能存在XSS漏洞
Jspxcms是一个开源的、基于Java的内容管理系统（CMS）。Jspxcms 9.0.0版本的评论功能存在XSS漏洞，漏洞源于未能对用户提交的参数进行html实体编码，未能将特殊字符进行转义，攻击者可利用该漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2018-20036
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-71746）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-71746
CVE编号：CVE-2023-38232
libxml2拒绝服务漏洞（CNVD-2015-08376）
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 2.9.3之前版本的HTML解析器中的push接口的SAX2.c文件中的‘xmlSAX2TextNode’函数存在安全漏洞。攻击者可借助特制的XML数据利用该漏洞造成拒绝服务（基于栈的缓冲区越边界读取和应用程序崩溃），或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08376
CVE编号：CVE-2015-8242
D-Link DIR-859 ssdpcgi() M-SEARCH任意命令执行漏洞
D-Link DIR-859是一款路由器设备。D-Link DIR-859 ssdpcgi() M-SEARCH方法处理存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的的请求，可执行任意命令。
严重程度：低
CNVD编号：CNVD-2020-08126
CVE编号：CVE-2019-20217
DTEN D5和DTEN D7代码执行漏洞
DTEN D5和DTEN D7都是DTEN公司的一款触控笔。DTEN D5和D7 1.3.4之前版本中存在安全漏洞。攻击者可利用该漏洞进行系统管理并执行任意代码，获取Zoom Client所显示的数据。
严重程度：高
CNVD编号：CNVD-2020-03014
CVE编号：CVE-2019-16273
Huawei HarmonyOS拒绝服务漏洞（CNVD-2025-06198）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.0版本存在拒绝服务漏洞，该漏洞源于存在VPN服务模块验证信息不完整。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-06198
CVE编号：CVE-2024-57962
Red Hat CloudForms Management App安全绕过漏洞
Red Hat CloudForms Management Engine（CFME）App是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎应用程序。Red Hat CFME App中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感篡改或获取敏感数据。
严重程度：中
CNVD编号：CNVD-2017-03846
CVE编号：CVE-2017-2653
SWHKD存在未明漏洞
SWHKD是一个用Rust制作的独立于显示协议的热键守护程序。SWHKD存在安全漏洞，攻击者可利用漏洞通过-c选项进行任意文件存在性测试。
严重程度：低
CNVD编号：CNVD-2022-36046
CVE编号：CVE-2022-27814
D-Link DIR-605L sysCmd参数命令注入漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L存在命令注入漏洞，该漏洞源于参数sysCmd未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11186
CVE编号：CVE-2025-4443
Moxa AWK-3131A Wireless Access Point跨站请求伪造漏洞
Moxa AWK-3131A Wireless Access Point是中国摩莎（Moxa）公司的一款无线交换机。使用1.1版本固件的Moxa AWK-3131A Wireless Access Point中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-07351
CVE编号：CVE-2016-8718
嘉义县管理资查询系统存在SQL注入漏洞
嘉义县管理资查询系统是一款内容管理系统。嘉义县管理资查询系统存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-03067
SysAid Help Desk内置密码漏洞
SysAid Help Desk是一套基于Web的IT管理软件。SysAid Help Desk 使用硬编码的密码，用户名位：sa，密码：Password1，远程攻击者通过该密码绕过访问限制。
严重程度：中
CNVD编号：CNVD-2015-03712
CVE编号：CVE-2015-3001
Apache CloudStack输入验证错误漏洞（CNVD-2024-20836）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在输入验证错误漏洞，攻击者可利用该漏洞在常规VM实例中附加主机设备，访问底层网络和存储基础设施资源，并访问本地存储上的任何VM实例磁盘。
严重程度：高
CNVD编号：CNVD-2024-20836
CVE编号：CVE-2024-29008
Soar Labs Soar Coin设计漏洞
Soar Labs Soar Coin是一款基于以太坊的虚拟加密货币。Soar Labs Soar Coin git commit 4a2aa71ee21014e2880a3f7aad11091ed6ad434f及之前版本中的‘zero_fee_transaction()’函数存在安全漏洞。攻击者可利用该漏洞窃取Soar货币。
严重程度：中
CNVD编号：CNVD-2018-12107
CVE编号：CVE-2018-1000203
Monica跨站脚本漏洞（CNVD-2021-12660）
Monica是一款开源个人关系管理系统。Monica 2.19.1中的“联系人”页面存在存储型跨站脚本漏洞。攻击者可通过Last Name（姓氏）字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-12660
CVE编号：CVE-2021-27370
VMware Cloud Foundation授权问题漏洞
VMware Cloud Foundation是美国威睿（VMware）公司的一套一体化混合云平台。该平台包括运维自动化、基础架构自动配置和集成式生命周期管理等功能。VMware Cloud Foundation存在授权问题漏洞，该漏洞源于缺少授权检查，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11653
CVE编号：CVE-2025-41231
华为云RDS服务存在任意文件读取漏洞
华为云RDS服务是华为技术有限公司提供的一款专业化的高性能、高可靠云数据库服务。华为云RDS服务存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-25848
海洋CMS存在代码执行漏洞（CNVD-2021-25370）
海洋CMS又名SEACMS，完全开源免费，自适应电脑、手机、平板、APP多终端，无加密、更安全，是您最佳的建站工具!海洋CMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-25370
Google Android信息泄露漏洞（CNVD-2022-61748）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于SubscriptionController.java的getSubscriptionProperty中缺少权限检查造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-61748
CVE编号：CVE-2022-20225
Mattermost Mobile不受控制的资源消耗漏洞
Mattermost Mobile是一款团队协作和通讯工具，支持跨平台使用。Mattermost Mobile存在不受控制的资源消耗漏洞，攻击者可利用该漏洞通过发送非常大的代码块并使移动应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-26109
CVE编号：CVE-2024-24975
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28712）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28712
CVE编号：CVE-2024-36195
QEMU堆缓冲区溢出漏洞（CNVD-2021-00892）
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的、以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU 4.1.0中的block/iscsi.c中的iscsi_aio_ioctl_cb存在堆缓冲区溢出漏洞。攻击者可利用该漏洞获取进程内存中的信息。
严重程度：低
CNVD编号：CNVD-2021-00892
CVE编号：CVE-2020-11947
MediaWiki Special:CheckUserLog跨站脚本漏洞
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki中存在跨站脚本漏洞，该漏洞源于产品的Special:CheckUserLog函数未对输入数据做有效检查，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-03948
CVE编号：CVE-2021-46150
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41200）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41200
CVE编号：CVE-2021-1187
Oracle MySQL输入验证错误漏洞（CNVD-2022-31689）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL Cluster存在输入验证错误漏洞，该漏洞允许高权限攻击者访问连接到执行 MySQL Cluster 的硬件的物理通信段来破坏 MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致 MySQL Cluster被接管。
严重程度：中
CNVD编号：CNVD-2022-31689
CVE编号：CVE-2022-21483
发货100虚拟商品自动发货系统T1存在SQL注入漏洞
发货100-虚拟商品自动发货系统是一套功能强大的虚拟商品自动发货系统/文章付费阅读系统，无需人工值守，客户在线购买即可自动完成交易。发货100虚拟商品自动发货系统T1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21568
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39575）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware存在缓冲区溢出漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39575
CVE编号：CVE-2021-28192
IBM WebSphere Application Server和IBM WebSphere Application Server Liberty服务器端请求伪造漏洞
IBM WebSphere Application Server（WAS）和IBM WebSphere Application Server Liberty都是美国国际商业机器（IBM）公司的产品。IBM WebSphere Application Server是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server Liberty是一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server和IBM WebSphere Application Server Liberty存在服务器端请求伪造漏洞，攻击者可利用该漏洞通过发送特制请求，进行SSRF攻击。
严重程度：低
CNVD编号：CNVD-2024-19021
CVE编号：CVE-2024-22329
Google Chrome Accessibility内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Accessibility存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-69038
CVE编号：CVE-2022-4921
多款Siemens产品输入验证错误漏洞（CNVD-2020-23037）
Siemens Scalance X-200等都是德国西门子（Siemens）公司的一款工业级以太网交换机。多款Siemens产品中存在输入验证错误漏洞，攻击者可利用该漏洞劫持其他用户的点击操作。
严重程度：中
CNVD编号：CNVD-2020-23037
CVE编号：CVE-2019-13924
用友U8-OA存在信息泄露漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8-OA存在信息泄露漏洞。攻击者可利用漏洞获取到所有用户的SessionID，利用泄露的SessionID即可登录该用户。
严重程度：中
CNVD编号：CNVD-2021-13378
F5 BIG-IP拒绝服务漏洞（CNVD-2018-06868）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。攻击者可借助恶意制作的客户端凭证利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06868
CVE编号：CVE-2018-5502
GetSimple CMS开放重定向漏洞
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.3.13存在开放重定向漏洞。攻击者可通过admin/index.php redirect参数利用该漏洞进行重定向攻击。
严重程度：中
CNVD编号：CNVD-2019-08565
CVE编号：CVE-2019-9915
极速Office 2017存在内存破坏漏洞（CNVD-2017-31180）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速表格 2017可以创建、修改和编辑xls、xlsx文件。极速Office中的极速表格在处理特殊xls文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31180
Google Android Qualcomm权限提升漏洞（CNVD-2017-11369）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11369
CVE编号：CVE-2017-7367
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-976462）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04446
斗鱼移动端Android极速版存在信息泄露漏洞
武汉斗鱼网络科技有限公司经营范围包括：计算机、网络科技领域内的技术开发、技术转让、技术咨询、技术服务等。斗鱼移动端Android极速版存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01914
Oracle MySQL缓冲区溢出漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在缓冲区溢出漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09133
CVE编号：CVE-2022-21249
Dnsmasq信息泄露漏洞（CNVD-2019-39404）
Dnsmasq是一款轻量级、易于配置的DNS转发器和DHCP服务器。Dnsmasq中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39404
CVE编号：CVE-2019-14834
TYPO3 Direct Mail组件信息泄露漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。Direct Mail是使用在其中的一个电子邮件营销扩展插件。TYPO3 5.2.3及之前版本中的Direct Mail组件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28952
CVE编号：CVE-2020-12700
WAGO PFC200操作系统命令注入漏洞
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。使用03.02.02(14)、03.01.07(13)和03.00.39(12)版本固件的WAGO PFC200中的云连接功能存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-19518
CVE编号：CVE-2019-5157
Oracle MySQL Server未授权操作漏洞（CNVD-2018-21487）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的Server: Partition子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2018-21487
CVE编号：CVE-2018-3171
WordPress插件Chained Quiz SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Chained Quiz存在SQL注入漏洞，攻击者可利用漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2018-15997
WordPress SiteOrigin Page Builder跨站请求伪造漏洞（CNVD-2020-31282）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。SiteOrigin Page Builder是使用在其中的一个页面生成器插件。WordPress SiteOrigin Page Builder 2.10.16之前版本中存在跨站请求伪造漏洞，该漏洞源于‘action_builder_content’函数未进行随机数（Nonce）验证。攻击者可借助‘panels_data $_POST’变量利用该漏洞执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-31282
CVE编号：CVE-2020-13642