strangerstudios 厂商相关 10 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
该厂商专注于开发创意工具和数字内容解决方案,其开源项目主要用于多媒体处理和创意工作流。历史上,其产品曾存在远程代码执行、跨站脚本请求伪造和权限绕过等漏洞类型。安全团队注意到其部分组件存在输入验证不足问题,导致多个高危漏洞被披露。尽管已修复部分CVE,但开发者仍需关注其最新版本的安全更新,特别是处理用户输入的功能模块。
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2025-10125 | Memberlite Shortcodes <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting — Memberlite ShortcodesCWE-80 | 6.4 | Medium | 2025-09-17 |
| CVE-2024-11227 | Memberlite Shortcodes <= 1.3.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via memberlite_accordion Shortcode — Memberlite ShortcodesCWE-79 | 6.4 | Medium | 2024-11-23 |
本页汇总了 strangerstudios 厂商截至目前公开的全部 10 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。