VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
WordPress Mailchimp 4 Debug Log Exposure wordpress	信息泄露	中危	—	—	PoC	2023/10/20
WordPress Javo Spot Premium Theme - Local File Inclusion javo_spot_premium	文件包含	高危	7.5	—	PoC	2023/10/20
WordPress GTranslate <2.8.11 - Open Redirect gtranslate	不安全的重定向	中危	6.1	—	PoC	2023/10/20
WordPress Grimag <1.1.1 - Open Redirection grimag	不安全的重定向	中危	6.1	—	PoC	2023/10/20
WordPress user registration enabled wordpress	安全配置错误	低危	—	—	PoC	2023/10/20
Ellipsis Human Presence Technology <= 2.0.8 - Cross Site Scripting ellipsis-human-presence-technology	跨站脚本攻击	中危	—	—	PoC	2023/10/20
WordPress Blogroll Fun-Show Last Post and Last Update Time 0.8.4 - Cross-Site Scripting blogroll-fun	跨站脚本攻击	高危	7.2	—	PoC	2023/10/20
Altair WordPress theme v4.8 - Directory Listing altair	目录列举	低危	—	—	PoC	2023/10/20
WordPress adivaha Travel Plugin 2.3 - SQL Injection adiaha-hotel	SQL注入	高危	—	—	PoC	2023/10/20
WordPress Adaptive Images < 0.6.69 - Cross-Site Scripting adaptive_images	跨站脚本攻击	高危	7.2	—	PoC	2023/10/20
Wordpress XML-RPC List System Methods wordpress	未分类	低危	—	—	PoC	2023/10/20
Wordpress Wordfence - Cross-Site Scripting WordFence	跨站脚本攻击	中危	5.4	—	PoC	2023/10/20
WordPress ThemeMarkers DB Migration File wordpress	未分类	低危	—	—	PoC	2023/10/20
Social Metrics Tracker <= 1.6.8 - Unauthorised Data Export social-metrics-tracker	未授权访问	中危	—	—	PoC	2023/10/20
Wordpress Git Config wordpress	信息泄露	低危	—	—	PoC	2023/10/20
Wordpress DB Repair Exposed wordpress	安全配置错误	低危	—	—	PoC	2023/10/20
WordPress Weekender Newspaper 9.0 - Open Redirect weekender	不安全的重定向	中危	6.1	—	PoC	2023/10/20
Wordpress W3C Total Cache <= 0.9.4 - Server Side Request Forgery (SSRF) w3_total_cache	服务端请求伪造	中危	—	—	PoC	2023/10/20
WordPress Duplicator Plugin - Information disclosure duplicator	信息泄露	中危	—	—	PoC	2023/10/20
WordPress Ultimate Member <2.1.7 - Open Redirect ultimate_member	不安全的重定向	中危	6.1	—	PoC	2023/10/20