CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14455）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14455
CVE编号：CVE-2019-0575
S-CMS企业建站系统存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30312
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63331）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2021-63331
CVE编号：CVE-2020-1468
Spinnaker路径遍历漏洞
Spinnaker是一个持续交付平台。用于以高速度和信心发布软件变更。Spinnaker存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用此漏洞覆盖系统文件。
严重程度：低
CNVD编号：CNVD-2022-70076
CVE编号：CVE-2021-39143
NCH Express Invoice跨站脚本漏洞
NCH Express Invoice是一款发票软件，可让您创建可直接打印的发票，并可通过电子邮件或传真发送给客户，以加快付款速度。NCH Express Invoice 8.06-8.24中的Quotes List模块存在反射型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-05089
CVE编号：CVE-2020-13476
亿赛通数据库审计系统存在任意文件读取漏洞
北京亿赛通科技发展有限责任公司成立于2003年，为数据安全领域专业的综合数据安全厂商。亿赛通数据库审计系统存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器任意文件。
严重程度：低
CNVD编号：CNVD-2022-57561
Apache StreamPipes安全特征问题漏洞
Apache StreamPipes是美国阿帕奇（Apache）基金会的一个自助式（工业）物联网工具箱，使非技术用户能够连接、分析和探索IIoT数据流。Apache StreamPipes存在安全特征问题漏洞，该漏洞源于存在加密弱伪随机数生成器(PRNG)，攻击者可利用该漏洞在合理的时间内猜出恢复令牌，从而接管受攻击用户的帐户。
严重程度：高
CNVD编号：CNVD-2024-33598
CVE编号：CVE-2024-29868
Tenda O3 form/setDhcpConfig函数函数缓冲区溢出漏洞
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3 1.0.0.10版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setDhcpConfig中函数SetValue/GetValue参数dhcpEn未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27236
CVE编号：CVE-2025-12209
MailEnable代码问题漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在代码问题漏洞，该漏洞源于DLL加载机制不安全，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2025-30874
CVE编号：CVE-2025-34396
Zimbra Collaboration Suite协作套件XML外部实体注入漏洞
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration Suite存在XML外部实体注入漏洞。攻击者可以利用这个漏洞来获取敏感信息或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04670
CVE编号：CVE-2016-9924
Construction Industry Solutions Conis Construction Cloud存在未明漏洞
Construction Industry Solutions Conis Construction Cloud是Construction Industry Solutions公司的一套端到端的云和移动软件解决方案。用于帮助建筑高管推动整个业务的利润率提高。Construction Industry Solutions Conis Construction Cloud存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10775
CVE编号：CVE-2021-45222
Foreman信息泄露漏洞（CNVD-2016-05037）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。Foreman存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05037
CVE编号：CVE-2016-4996
Scilico I, Librarian访问控制错误漏洞
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。Scilico I, Librarian 4.9及之前版本中的ajaxdiscussion.php文件存在访问控制错误漏洞。攻击者可利用该漏洞获取项目讨论的未授权访问权限（读取、写入和删除）。
严重程度：高
CNVD编号：CNVD-2018-06443
CVE编号：CVE-2018-1000141
Juniper Networks Junos OS存在未明漏洞（CNVD-2022-04984）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在安全漏洞，该漏洞源于Juniper Networks Junos OS 的snmpd守护程序中释放的非法内存漏洞Junos OS Evolved允许攻击者停止snmpd守护程序，从而导致服务持续拒绝服务 (DoS)，直到手动重新启动它。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04984
CVE编号：CVE-2022-22177
Adobe Acrobat和Reader存在逻辑缺陷漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在逻辑缺陷漏洞。攻击者可利用漏洞绕过安全功能，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41875
CVE编号：CVE-2020-9615
Vixie cron拒绝服务漏洞（CNVD-2019-13244）
Vixie cron是基于SysV cron的全功能cron实现。Cron是一个根据命令crontab的输入运行计划任务的守护程序。Vixie Cron 3.0pl1-133 Debian软件包之前版本存在拒绝服务漏洞。该漏洞源于接受无限数量的行。本地用户可通过大型crontab文件利用该漏洞导致拒绝服务（内存消耗）。
严重程度：低
CNVD编号：CNVD-2019-13244
CVE编号：CVE-2019-9705
Dell Unity OS命令注入漏洞（CNVD-2025-06622）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06622
CVE编号：CVE-2025-24379
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2021-42417）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42417
CVE编号：CVE-2021-27639
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A操作系统命令注入漏洞
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A都是日本东芝（TOSHIBA）公司的家庭网关产品。TOSHIBA Home Gateway HEM-GW26A 1.2.9及之前版本和TOSHIBA Home Gateway HEM-GW16A 1.2.9及之前版本中存在操作系统命令注入漏洞，攻击者可利用该漏洞在受影响的设备上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-17158
CVE编号：CVE-2018-16200
厦门服云信息科技有限公司网站安全狗(apache版V4.0)存在webshell绕过漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。厦门服云信息科技有限公司网站安全狗(apache版V4.0)存在webshell绕过漏洞。攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23542
Haystack Arq for Mac权限提升漏洞
Haystack Arq for Mac是美国Haystack Software公司的一款基于Mac平台的文件备份软件。arq_updater等都是其中的组件。基于Mac平台的Haystack Arq 5.10及之前版本中的standardrestorer二进制文件存在安全漏洞。本地攻击者可借助恢复路径利用该漏洞写入任意文件，获取root权限。
严重程度：高
CNVD编号：CNVD-2018-04707
CVE编号：CVE-2017-16945
Savant Web Server拒绝服务漏洞
Savant Web Server是一款WEB服务器。Savant Web Server存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-34118
泰得科技TurboECM内容管理系统存在SQL注入漏洞
泰得科技致力于互联网内容数据管理、挖掘、分析和应用技术的研究与产品开发。泰得科技TurboECM内容管理系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30429
Oracle Database Server输入验证错误漏洞（CNVD-2022-36954）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server中的RDBMS Gateway/Generic ODBC连接组件中存在输入验证错误漏洞，该漏洞源于 Oracle 数据库服务器中的 RDBMS 网关/通用ODBC连接中的输入验证不正确。经过身份验证的远程攻击者可利用该漏洞来读取和操作数据。
严重程度：中
CNVD编号：CNVD-2022-36954
CVE编号：CVE-2022-21411
Google Android缓冲区溢出漏洞（CNVD-2018-08829）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9625等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android 2018-04-05及之前的版本中的Qualcomm闭源组件存在缓冲区溢出漏洞，该漏洞源于在QSEE中程序缺少输入验证。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08829
CVE编号：CVE-2015-9112
多款华为手机HIFI驱动存在缓冲区溢出漏洞
Huawei Mate 8、Mate S、P8、P9为华为的智能手机。多款华为手机HIFI驱动存在缓冲区溢出漏洞。由于某些华为手机的HIFI驱动程序缺少参数检查，攻击者在获取到root权限后利用漏洞构造特定参数到HIFI驱动程序，导致系统重启或任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-11667
CVE编号：CVE-2016-8774
OpenClinic GA SQL注入漏洞（CNVD-2021-29425）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版中的getAssets.jsp中的compnomenclature参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-29425
CVE编号：CVE-2020-27236
FreeBSD权限提升漏洞（CNVD-2019-26771）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在权限提升漏洞。本地攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2019-26771
CVE编号：CVE-2019-5607
Adobe Acrobat Reader未初始化指针访问漏洞（CNVD-2023-62950）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在未初始化指针访问漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-62950
CVE编号：CVE-2023-38226
多款HP产品远程代码执行漏洞
HP Color LaserJet Enterprise M651 CZ255A等都是美国惠普（HP）公司的打印机设备。多款HP产品中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-38281
CVE编号：CVE-2017-2750
CGAL libcgal代码执行漏洞（CNVD-2022-61368）
Laurent Rineau CGAL是（Laurent Rineau）开源的一个应用软件。提供通过C++库的形式轻松访问高效且可靠的几何算法的功能。CGAL libcgal存在代码执行漏洞，该漏洞源于特制的格式错误的文件可能导致越界读取和类型混淆，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61368
CVE编号：CVE-2020-28627
Oracle Java ME SDK Windows安装程序权限提升漏洞
Oracle Java Micro Edition是是美国甲骨文（Oracle）公司的一套小型版Java平台，用于开发和部署Java应用程序。Java ME SDK是其中的一个开发工具包。Oracle Java Micro Edition中的Java ME SDK组件8.3版本的Installer子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02018
CVE编号：CVE-2018-2569
Apache Zookeeper缓冲区溢出漏洞
Apache Zookeeper是美国阿帕奇（Apache）软件基金会的一个软件项目，它能够为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册等功能。Apache Zookeeper 3.4.9之前的版本和3.5.3之前的3.5.x版本中的C cli shell存在缓冲区溢出漏洞。当使用‘cmd:’批处理时，攻击者可借助较长的命令字符串利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07943
CVE编号：CVE-2016-5017
Huawei DP300 XML解析器缓冲区溢出漏洞
Huawei DP300是中国华为（Huawei）公司的一款视频会议终端。Huawei DP300 XML解析器存在缓冲区溢出漏洞，该漏洞是由于XML解析器对接收的内容未能充分校验。经身份验证的本地攻击者可通过构造特定的XML文件并在设备上解析，可发起拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-38450
CVE编号：CVE-2017-17146
Memcached Update存在远程代码执行漏洞
Memcached是一个高性能的分布式内存对象缓存系统，用于动态Web应用以减轻数据库负载。Memcached Update存在远程代码执行漏洞。process_bin_update函数处理Memcached二进制协议的多个命令被滥用时可导致堆溢出。远程攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10467
CVE编号：CVE-2016-8705
Foxit PhantomPDF拒绝服务漏洞（CNVD-2019-24197）
PhantomPDF是一款多功能PDF编辑器。Foxit PhantomPDF 8.3.11之前版本存在拒绝服务漏洞。该漏洞源于在执行JavaScript时对对象执行操作之前未能对对象是否存在进行适当的验证。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-24197
CVE编号：CVE-2019-14211
Tenda AX12拒绝服务漏洞
Tenda AX12是一款专为家庭用户设计的双频千兆Wi-Fi 6无线路由器，支持双频并发传输，速率高达2976Mbps。Tenda AX12存在拒绝服务漏洞，攻击者可利用该漏洞借助Routing功能和ICMP数据包处理导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18348
CVE编号：CVE-2024-40503
Adobe Flex缓冲区溢出漏洞
Adobe Flex是美国奥多比（Adobe）公司的一套免费、开源的用于构建和维护Web应用程序的框架。Adobe Flex中的yy_get_next_buffer函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06091
CVE编号：CVE-2016-6354
TOTOLINK N200RE UploadFirmwareFile函数命令注入漏洞
TOTOLINK N200RE是一款面向小型办公室或家庭（SOHO）环境的无线宽带路由器。TOTOLINK N200RE存在命令注入漏洞，该漏洞源于对/cgi-bin/cstecgi.cgi页面的UploadFirmwareFile函数的FileName参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00123
CVE编号：CVE-2024-0297
Prestashop跨站脚本漏洞（CNVD-2021-29732）
Prestashop是美国Prestashop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop存在安全漏洞，该漏洞源于当网格列类型dataccolumn使用错误时，攻击者可利用该漏洞可以注入HTML。
严重程度：低
CNVD编号：CNVD-2021-29732
CVE编号：CVE-2021-21398
Complete Online Beauty Parlor Management System /edit-services.php文件SQL注入漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在SQL注入漏洞，该漏洞源于/admin/edit-services.php文件的editid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05336
CVE编号：CVE-2024-2768
PDF-XChange Editor堆缓冲区溢出漏洞（CNVD-2024-33523）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33523
CVE编号：CVE-2023-42077
KingCMS v6.1.1641_Sp2存在任意文件编辑漏洞
KingCMS是一款基于WEB技术的内容管理系统。KingCMS v6.1.1641_Sp2存在任意文件编辑漏洞。该漏洞源于对要修改文件的文件路径和要写入文件内容均未进行过滤，导致攻击者可利用漏洞在网站任意地方编辑任意文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05817
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-17687）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2022-17687
CVE编号：CVE-2022-21339
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2022-50665）
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco Common Services Platform Collector (CSPC) 存在跨站脚本漏洞，该漏洞源于基于Web的管理界面未对用户提供的输入进行充分的验证，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50665
CVE编号：CVE-2022-20669
QQ浏览器存在xss漏洞
QQ浏览器是腾讯公司推出的新一代浏览器，采用全新架构并针对IE内核做了全面优化。QQ浏览器存在xss漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-25887
SoftMaker Office PlanMaker缓冲区溢出漏洞（CNVD-2021-14033）
SoftMaker Office PlanMaker是德国Softmaker（SoftMaker）公司的一款支持多平台的办公软件中的电子表格套件。SoftMaker Office PlanMaker 2021存在缓冲区溢出漏洞，该漏洞源于缺乏对该值的边界检查，攻击者可利用该漏洞写入缓冲区之外的内存，并可控制地破坏内存。
严重程度：中
CNVD编号：CNVD-2021-14033
CVE编号：CVE-2020-13580
Corel Parallels Desktop IOCTL handler输入验证错误漏洞
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。IOCTL handler是其中的一个专用于设备输入输出操作的系统调用处理程序。Corel Parallels Desktop 15.1.2-47123版本中的IOCTL handler中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-19594
CVE编号：CVE-2020-8876
SpotAuditor 'Base64'拒绝服务漏洞
SpotAuditor是用于恢复电脑中存储的密码的一款实用的密码恢复软件，主要用于获取已保存在本地计算机中的密码列表、访问URL的列表、启动中的程序列表。SpotAuditor 'Base64'存在拒绝服务漏洞，该漏洞源于程序未能对通过受影响设备所发送的请求中的字段进行充分地输入验证。远程攻击者可通过发送恶意的请求利用该漏洞造成流量处理终止，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-21807
Adive Framework跨站脚本漏洞（CNVD-2020-04937）
Adive Framework是一款基于PHP的MySQL数据库管理框架。Adive Framework中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04937
CVE编号：CVE-2020-7990
bloofoxCMS跨站请求伪造漏洞
bloofoxCMS是一个基于Php的文本内容管理系统。bloofoxCMS 0.5.2.1版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2026-23410
CVE编号：CVE-2020-37241
Fortinet FortiClient跨站脚本漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient存在跨站脚本漏洞，该漏洞源于网页生成时输入中和不当，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-12686
CVE编号：CVE-2025-22855
Octopus Deploy信息泄露漏洞（CNVD-2018-10600）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy 2018.4.4版本至2018.5.1版本中存在安全漏洞，该漏洞源于在部署日志中程序未能对敏感的Octopus变量进行模糊处理。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10600
CVE编号：CVE-2018-11320
Linux kernel ‘virtio-net’缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05392
CVE编号：CVE-2015-5156
WordPress插件Ultimate Member Widgets for Elementor信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Ultimate Member Widgets for Elementor存在信息泄露漏洞，该漏洞源于敏感信息插入发送数据，攻击者可利用该漏洞导致检索嵌入敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00676
CVE编号：CVE-2025-66116
Microsoft Edge内存破坏漏洞（CNVD-2018-11918）
Microsoft Edge是微软在其最新操作系统Windows 10中的内置浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于程序未能正确访问内存中的对象。远程攻击者可借助特制的网站利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-11918
CVE编号：CVE-2018-8111
Google Go信息泄露漏洞（CNVD-2026-10646）
Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go存在信息泄露漏洞，该漏洞源于TLS 1.3握手期间处理跨加密级别边界消息的顺序问题，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10646
CVE编号：CVE-2025-61730
SAP BusinessObjects跨站伪造请求漏洞
SAP BusinessObjects是SAP公司旗下的商务智能产品，包含SAP BusinessObjects Enterprises和Crystal Reports、Webintelligence、Crystal Dashboard Design、SAP BusinessObjects Edge 解决方案等。SAP BusinessObjects中存在跨站伪造请求漏洞，由于未能充分验证HTTP请求。攻击者可以利用该漏洞执行某些未经认证的操作。
严重程度：中
CNVD编号：CNVD-2016-09935
Internet Explorer拒绝服务漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 7至7.0.6000.16711版本存在拒绝服务漏洞，攻击者可通过在处理循环调用window.print函数发起拒绝服务攻击，
严重程度：中
CNVD编号：CNVD-2017-05029
CVE编号：CVE-2009-3270
ZZCMS SQL注入漏洞（CNVD-2021-103656）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在SQL注入漏洞，该漏洞源于应用的/dl/dl_print.php页面上的dlid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-103656
CVE编号：CVE-2020-19960
TOTOLINK CP450 SetPortForwardRules方法堆栈缓冲区溢出漏洞
TOTOLINK CP450是由中国吉翁电子公司（TOTOLINK）生产的一款户外无线客户终端设备，主要用于农村及偏远地区的无线宽带接入服务。TOTOLINK CP450存在堆栈缓冲区溢出漏洞，该漏洞源于SetPortForwardRules方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00113
CVE编号：CVE-2024-34213
MantisBT manage_user_page.php文件跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.5.2之前的2.x版本中的manage_user_page.php文件存在跨站脚本漏洞，该漏洞源于‘filter’字段在呈现到管理用户页面之前，程序未能过滤该字段。远程攻击者可利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-27727
CVE编号：CVE-2017-12062
MediaWiki跨站脚本漏洞（CNVD-2017-06565）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中的CSS用户子页面预览功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06565
CVE编号：CVE-2016-6333
traceroute注入漏洞
traceroute是美国James Weston软件开发者的一款用于执行traceroute相关命令的软件包。traceroute包1.0.0及之前版本（Node.js）中存在注入漏洞。远程攻击者可借助‘host’参数利用该漏洞干扰服务器的运行或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-38669
CVE编号：CVE-2018-21268
flvmeta存在堆越界读取漏洞
flvmeta是一个命令行实用程序。flvmeta存在堆越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34780
Expat存在未明漏洞（CNVD-2022-18357）
Expat是一款使用C语言编写的快速流式XML解析器。Expat2.4.5之前存在安全漏洞，攻击者可利用该漏洞将命名空间分隔符插入命名空间URI。
严重程度：高
CNVD编号：CNVD-2022-18357
CVE编号：CVE-2022-25236
Nextcloud Server跨站脚本漏洞
Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在CardDAV image输出中存在跨站脚本漏洞。攻击者可以利用该漏洞发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2016-10261
niushop_b2c  Pay.php存在xml实体注入漏洞
Niushop开源商城 全国首家 商用免费 四网合一 完全开源 （100%开源）
全国首创集 【B2B2C多用户商城】 + 【微信微分销】 + 【电商平台招商运营 + iOS 、Android多平台客户端】 PHP开源电商系统。niushop_b2c  Pay.php存在xml实体注入漏洞。该漏洞源于未严格处理接收参数导致了远程攻
攻击者可以利用该漏洞构造恶意内容，读取任意文件、执行系统命令、探测内网端口、攻击内网网站等。
严重程度：高
CNVD编号：CNVD-2017-15365
Google Android拒绝服务漏洞（CNVD-2025-03019）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于ihevcd_parse_slice.c文件中ihevcd_parse_slice_data函数缺少边界检查，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03019
CVE编号：CVE-2018-9353
Buffalo WSR-2533DHPL2和WSR-2533DHP3访问控制错误漏洞
Buffalo WSR-2533DHPL2和WSR-2533DHP3是日本Buffalo公司的路由器。Buffalo WSR-2533DHPL2和WSR-2533DHP3存在访问控制错误漏洞，攻击者可利用该漏洞访问到未授权的内容。
严重程度：中
CNVD编号：CNVD-2021-56799
CVE编号：CVE-2021-20092
Schneider Electric APC UPS Network Management Card 2信任管理问题漏洞
Schneider Electric APC UPS Network Management Card 2是法国施耐德电气（Schneider Electric）公司的一款网络管理卡。Schneider Electric APC UPS Network Management Card 2 AOS v6.5.6版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-22291
CVE编号：CVE-2018-7820
Google Android Kernel组件权限提升漏洞（CNVD-2021-101426）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件ION存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2021-101426
CVE编号：CVE-2021-0929
Google Android Framework权限提升漏洞（CNVD-2017-36907）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework（framework base）是使用在其中的一个框架库。Android中的Framework(framework base)存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36907
CVE编号：CVE-2017-0871
Foxit Reader setInterval方法内存错误引用漏洞
Foxit Reader是中国Foxit公司的一款PDF文档阅读器。Foxit Reader setInterval方法处理PDF文件存在内存错误引用漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-08307
CVE编号：CVE-2019-6734
小兵建站CMS前台发布留言处存在存储型跨站脚本漏洞
小兵建站CMS是基于OneThink开源框架的一款网站管理后台。小兵建站CMS前台发布留言处存在存储型跨站脚本漏洞。攻击者通过构建一个CSRF添加管理员用户，可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-22112
爱特CMS存在SQL注入漏洞
海南赞赞网络科技有限公司是业内一家专业的网站建设、网络服务、运营技术输出的网络公司。爱特CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22878
MedDream PACS Premium config.php功能phpdir参数跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium config.php功能phpdir参数存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-09616
CVE编号：CVE-2025-58093
ZYCH自由策划企业网站管理系统存在万能密码登录漏洞
ZYCH自由策划企业网站管理系统是一个智能ASP网站管理程序，是基于自由策划企业网站管理系统。ZYCH自由策划企业网站管理系统V06 Build170526版本‘/admin/login.asp’页面存在万能密码登录漏洞。攻击者可利用漏洞登录系统后台，查看敏感信息或执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-20376
SIEMENS SCALANCE M875跨站脚本漏洞
SCALANCE M工业路由器用于通过移动网络对工厂进行安全的远程访问，例如， GPRS或UMTS，具有防火墙的集成安全功能以防止未经授权的访问和VPN来保护数据传输。SIEMENS SCALANCE M875存在跨站脚本漏洞。允许攻击者在合法用户的浏览器中执行恶意代码。
严重程度：中
CNVD编号：CNVD-2018-11395
CVE编号：CVE-2018-11448
ThoughtWorks GoCD路径遍历漏洞
ThoughtWorks GoCD是美国ThoughtWorks公司的一个免费和开源的CI/CD服务器。ThoughtWorks GoCD 21.3.0之前版本存在路径遍历漏洞，入侵GoCD代理的攻击者可利用该漏洞将恶意文件上传到GoCD服务器的任意目录。
严重程度：中
CNVD编号：CNVD-2022-44241
CVE编号：CVE-2021-43289
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07048）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07048
CVE编号：CVE-2018-17008
合肥晨光科技建站系统存在SQL注入漏洞
合肥晨光科技是一家从事网站建设、网站制作公司。合肥晨光科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34589
Akinsoft OctoCloud安全绕过漏洞（CNVD-2025-20765）
Akinsoft OctoCloud是土耳其Akinsoft公司的一个具有管理财务交易、记录收据和存货、开具发票以及生成报告功能的在线平台。Akinsoft OctoCloud s1.09.03至v1.11.01之前版本存在安全绕过漏洞，攻击者可利用该漏洞导致认证绕过。
严重程度：高
CNVD编号：CNVD-2025-20765
CVE编号：CVE-2025-2414
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2020-23029）
SAP Business Objects Business Intelligence Platform（Web Intelligence HTML界面）4.2版未对用户控制的输入进行充分编码，导致跨站点脚本（XSS）漏洞。SAP Business Objects Business Intelligence Platform存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2020-23029
CVE编号：CVE-2020-6226
Oracle Financial Services Applications Financial Services Basel Regulatory Capital Internal Ratings Based Approach组件未授权操作漏洞（CNVD-2018-11043 ）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Financial Services Basel Regulatory Capital Internal Ratings Based Approach是其中的一个基于巴塞尔准则的监管资本内部评级组件。Oracle Financial Services Applications中的Financial Services Basel Regulatory Capital Internal Ratings Based Approach 8.0.x版本的Portfolio, Attribution子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-11043
CVE编号：CVE-2018-2859
Delta Electronics DIAEnergie跨站脚本漏洞（CNVD-2025-22954）
Delta Electronics DIAEnergie是中国台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22954
CVE编号：CVE-2025-57703
Atlassian FishEye和Crucible跨站脚本漏洞（CNVD-2018-05475）
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian FishEye和Crucible 4.5.1之前版本和4.6.0之前版本中的source browse resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-05475
CVE编号：CVE-2017-18034
Mattermost Server存在未明漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.6.2之前版本中的WebSocket功能存在安全漏洞，该漏洞源于程序未遵循同源策略。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-35347
CVE编号：CVE-2017-18920
Google Android代码执行漏洞（CNVD-2024-07123）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于在com_Android_bluetooth_btservice_AdapterService.cpp脚本中的callback_thread_event中释放后使用造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-07123
CVE编号：CVE-2023-40088
WordPress NextCellent Gallery plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress NextCellent Gallery plugin 1.9.35及其之前版本存在跨站脚本漏洞，该漏洞源于插件未清理或转义某些图像设置，管理员等高权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-56562
CVE编号：CVE-2022-1971
Apple iOS、iPadOS和macOS Monterey权限许可和访问控制问题漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS、iPadOS和macOS Monterey存在权限许可和访问控制问题漏洞，该漏洞源于FaceTime未正确限制来自未授权角色的资源访问，对系统具有物理访问权限的攻击者可利用该漏洞可通过FaceTime绕过已实施的安全限制实现共享敏感信息。
严重程度：中
CNVD编号：CNVD-2022-23004
CVE编号：CVE-2022-22643
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81781）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2021-81781
CVE编号：CVE-2021-35608
里客云群活码管理系统存在SQL注入漏洞（CNVD-2021-41723）
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41723
WordPress sourceAFRICA插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。sourceAFRICA是其中的一个为非洲调查报道中心网络（African Network of Centers for Investigative Reporting）提供允许记者分析、注释和发布文档服务的插件。WordPress sourceAFRICA插件0.1.3之前版本的js/window.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘wpbase’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06047
CVE编号：CVE-2015-6920
SimpleSAMLphp SAML2库拒绝服务漏洞
SimpleSAMLphp是一款用原生PHP编写的处理认证的程序。SimpleSAMLphp中的SAML2库存在正则表达式拒绝服务漏洞。该漏洞产生的原因是timestamp中的fraction-of-seconds数据。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02924
CVE编号：CVE-2018-6519
Ionize任意代码执行漏洞
ionize是一个使用CodeIgniter开发的CMS系统。Ionize 1.0.8版本中存在跨站脚本漏洞，由于程序未能充分验证用户提供的输入。攻击者可利用此漏洞在用户浏览器中中执行任意HTML和脚本代码。，导致攻击者窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：高
CNVD编号：CNVD-2017-01689
CVE编号：CVE-2017-5961
TeamPass SQL注入漏洞
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.26、2.1.25及2.1.24版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句时未能正确地过滤用户提交的输入。攻击者可利用该漏洞完全控制程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2016-04930
Y-Cam多款产品跨站脚本漏洞
Y-Cam camera是Y-cam公司推出的无线网络安全监控摄像系统。Y-Cam多款产品存在多个跨站脚本漏洞，允许已通过身份验证的远程用户利用漏洞注入任意web脚本或 HTML。
严重程度：低
CNVD编号：CNVD-2015-03160
CVE编号：CVE-2014-1902
JWC整数溢出漏洞
JWC是一款基于以太坊的数字货币。JWC的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12780
CVE编号：CVE-2018-13183
Torchbox Wagtail竞争条件问题漏洞
Torchbox Wagtail是英国Torchbox公司的一套开源的内容管理系统（CMS）。Torchbox Wagtail 2.7.2之前版本和2.8.2之前版本中存在安全漏洞。攻击者可利用该漏洞获取用于保护页面或文档的共享密码。
严重程度：低
CNVD编号：CNVD-2020-35396
CVE编号：CVE-2020-11037
Cisco Integrated Management Controller劫持会话漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司一套用于对UCS（统一计算系统）进行管理的工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IMC中的基于Web的GUI的session identification管理功能存在安全漏洞，该漏洞源于程序未能为用户会话分配新的会话标识符。远程攻击者可利用该漏洞劫持有效的用户会话。
严重程度：中
CNVD编号：CNVD-2017-06699
CVE编号：CVE-2017-6617
Foxit Reader Caret Annotation对象style属性远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的Caret Annotation对象的style属性存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00196
CVE编号：CVE-2017-14832
IBM Cloud Private Kubernetes API server输入验证错误漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private Kubernetes API server中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-25048
CVE编号：CVE-2019-4119
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49367）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows网络连接代理未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49367
CVE编号：CVE-2020-1526
WordPress Testimonials Creator plugin跨站脚本漏洞
WordPress Testimonials Creator plugin是一款用于创建和展示客户评价的工具，它允许用户构建灵活的评价展示效果，包含评价构建器、评分提交表单和多种设计布局，支持高度自定义样式。WordPress Testimonials Creator plugin存在跨站脚本漏洞，该漏洞源于管理设置输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-07026
CVE编号：CVE-2025-14379