目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 21208

access:pre-auth 类型相关 21208 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID标题CVSS风险等级Published
CVE-2025-13342 WordPress plugin Frontend Admin by DynamiApps 安全漏洞 — Frontend Admin by DynamiAppsCWE-862 9.8 Critical2025-12-03
CVE-2025-39665 NagVis 安全漏洞 — NagvisCWE-203 5.3AIMediumAI2025-12-03
CVE-2025-13486 WordPress plugin Advanced Custom Fields Extended 代码注入漏洞 — Advanced Custom Fields: ExtendedCWE-94 9.8 Critical2025-12-03
CVE-2025-10304 WordPress plugin Everest Backup 安全漏洞 — Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning PluginCWE-862 5.3 Medium2025-12-03
CVE-2025-12585 WordPress plugin MxChat 信息泄露漏洞 — MxChat – AI Chatbot & Content Generation for WordPressCWE-200 5.3 Medium2025-12-03
CVE-2025-55076 Plugin Alliance Installation Manager 安全漏洞 — n/a 7.8AIHighAI2025-12-03
CVE-2025-64055 Fanvil x210 安全漏洞 — n/a 7.8AIHighAI2025-12-03
CVE-2025-13658 Industrial Video & Control Longwatch 代码注入漏洞 — LongwatchCWE-94 9.8AICriticalAI2025-12-02
CVE-2025-13510 Iskra iHUB和Iskra iHUB Lite 访问控制错误漏洞 — iHUB and iHUB LiteCWE-306 9.1AICriticalAI2025-12-02
CVE-2025-13542 WordPress plugin DesignThemes LMS 安全漏洞 — DesignThemes LMSCWE-269 9.8 Critical2025-12-02
CVE-2025-66454 Arcade MCP Server Framework 信任管理问题漏洞 — arcade-mcpCWE-321 6.5 Medium2025-12-02
CVE-2025-66416 Model Context Protocol Python SDK 安全漏洞 — python-sdkCWE-1188 7.1 -2025-12-02
CVE-2025-66414 MCP TypeScript SDK 安全漏洞 — typescript-sdkCWE-1188 7.5AIHighAI2025-12-02
CVE-2025-41066 Horde Groupware 信息泄露漏洞 — GroupwareCWE-200 5.3AIMediumAI2025-12-02
CVE-2025-41015 TCMAN GIM 信息泄露漏洞 — GIMCWE-200 5.3AIMediumAI2025-12-02
CVE-2025-41014 TCMAN GIM 信息泄露漏洞 — GIMCWE-200 5.3AIMediumAI2025-12-02
CVE-2025-41012 TCMAN GIM 安全漏洞 — GIMCWE-862 7.5AIHighAI2025-12-02
CVE-2025-13871 ObjectPlanet Opinio 安全漏洞 — OpinioCWE-352 8.8AIHighAI2025-12-02
CVE-2025-13516 WordPress plugin SureMail 代码问题漏洞 — SureMail – SMTP and Email Logs Plugin with Amazon SES, Postmark, and Other ProvidersCWE-434 8.1 High2025-12-02
CVE-2025-13696 WordPress plugin Zigaform 信息泄露漏洞 — Zigaform – Price Calculator & Cost Estimation Form Builder LiteCWE-200 5.3 Medium2025-12-02
CVE-2025-13140 WordPress plugin SurveyJS 跨站请求伪造漏洞 — SurveyJS: Drag & Drop Form BuilderCWE-352 4.3 Medium2025-12-02
CVE-2025-13685 WordPress plugin Photo Gallery by Ays 跨站请求伪造漏洞 — Photo Gallery by Ays – Responsive Image GalleryCWE-352 4.3 Medium2025-12-02
CVE-2025-13007 WordPress plugin WP Social Ninja 跨站脚本漏洞 — WP Social Ninja – Embed Social Feeds, User Reviews & Chat WidgetsCWE-79 6.1 Medium2025-12-02
CVE-2025-13387 WordPress plugin Kadence WooCommerce Email Designer 跨站脚本漏洞 — Kadence WooCommerce Email DesignerCWE-79 7.2 High2025-12-02
CVE-2025-13606 WordPress plugin Export All Posts 跨站请求伪造漏洞 — Export All Posts, Products, Orders, Refunds & UsersCWE-352 6.5 Medium2025-12-02
CVE-2025-12529 WordPress plugin Cost Calculator Builder 安全漏洞 — Cost Calculator BuilderCWE-73 8.8 High2025-12-02
CVE-2025-59695 Entrust nShield Connect XC 安全漏洞 — n/a 4.9AIMediumAI2025-12-02
CVE-2025-65844 EverShop 安全漏洞 — n/a 7.5AIHighAI2025-12-02
CVE-2025-66294 Grav 安全漏洞 — gravCWE-94 7.2AIHighAI2025-12-01
CVE-2024-49572 Socomec DIRIS Digiware M-70 安全漏洞 — DIRIS Digiware M-70CWE-306 7.2 High2025-12-01

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 21208 条 CVE 漏洞。