无胁科技-TVD每日漏洞情报-2022-11-15

漏洞名称:WordPress plugin Role Based Pricing for WooCommerce 代码问题漏洞
漏洞级别:高危
漏洞编号:CVE-2022-3536;CNNVD-202211-2181
相关涉及:WordPress plugin Role Based Pricing for WooCommerce
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-21512

漏洞名称:libxml2 双重释放漏洞
漏洞级别:高危
漏洞编号:CVE-2022-40304;CNNVD-202210-1022
相关涉及:libxml2
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18767

漏洞名称:Passport-SAML 数据伪造问题漏洞
漏洞级别:高危
漏洞编号:CVE-2022-39299;CNNVD-202210-735
相关涉及:Node.js passport-saml 3.2.1
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18394

漏洞名称:Pingkon HMS-PHP SQL 注入
漏洞级别:中危
漏洞编号:CVE-2022-3973;CNNVD-202211-2664
相关涉及:Pingkon HMS-PHP
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-21909

漏洞名称:PHP 通过imageloadfont越界读取内存
漏洞级别:中危
漏洞编号:CVE-2022-31630;CNNVD-202210-2512
相关涉及:PHP 8.1.12之前版本
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-19863

这篇好文章是转载于：学新通技术网