hahncgdev 厂商相关 3 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
该厂商专注于开发网络安全工具,主要提供漏洞扫描和安全测试相关解决方案。历史上,其产品曾存在远程代码执行、跨站脚本请求伪造和权限绕过等漏洞类型。值得关注的是,其工具在2022年曾因输入验证不足导致多个高危漏洞,影响了企业级用户的安全评估流程。截至最新统计,该厂商相关项目已记录3条CVE漏洞,提醒用户及时更新版本并加强配置管理。
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2024-9018 | WP Easy Gallery <= 4.8.5 - Authenticated (Contributor+) SQL Injection via key Parameter — WP Easy Gallery – WordPress Gallery PluginCWE-89 | 8.8 | High | 2024-10-01 |
| CVE-2024-8436 | WP Easy Gallery – WordPress Gallery Plugin <= 4.8.5 - Authenticated (Subscriber+) SQL Injection — WP Easy Gallery – WordPress Gallery PluginCWE-89 | 9.9 | Critical | 2024-09-24 |
| CVE-2024-8437 | WP Easy Gallery – WordPress Gallery Plugin <= 4.8.5 - Missing Authorization to Authenticated (Subscriber+) Gallery Manipulation — WP Easy Gallery – WordPress Gallery PluginCWE-862 | 4.3 | Medium | 2024-09-24 |
本页汇总了 hahncgdev 厂商截至目前公开的全部 3 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。