WordPress 漏洞数据库

WordPress URLYar 插件 <= 1.1.0 - 经过身份验证的 (贡献者+) 存储跨站脚本漏洞

WordPress WPBakery 页面构建器插件 <= 8.6.1 - 通过 vc_custom_heading 短代码的存储跨站脚本漏洞

WordPress与YourMembership的登录 - YM SSO登录插件 <= 1.1.7 - 通过'moym_display_test_attributes'漏洞缺少对未认证敏感信息的授权

WordPress Demo Import Kit 插件 <= 1.1.0 - 经过身份验证的 (Admin+) 任意文件上传漏洞

WordPress onOffice for WP-Websites 插件 <= 5.7 - 经过身份验证的 (编辑+) SQL 注入漏洞

WordPress Shortcode Button插件 <= 1.1.9 - 经过身份验证的（贡献者+）存储型跨站脚本漏洞

WordPress主题导入器插件 <= 1.0 - 跨站请求伪造漏洞

WordPress Digiseller 插件 <= 1.3.0 - 经过身份验证的（贡献者+）存储型跨站脚本漏洞

WordPress与YourMembership的登录 - YM SSO登录插件 <= 1.1.7 - 通过'moym_display_test_attributes'漏洞缺少对未认证敏感信息的授权

WordPress FunKItools 插件 <= 1.0.2 - 跨站请求伪造到设置更新漏洞