Welcart 插件旧版本存在 XSS 风险 | CVE202558984 | 2025-09-09
Welcart XSS CVE-2025-58984 修复和防御紧急指南
Welcart 插件旧版本存在 XSS 风险 | CVE202558984 | 2025-09-09 阅读更多 ”
2025年9月
Include Me 插件存在严重跨站脚本攻击风险 | CVE202558983 | 2025-09-09
全面指南：如何利用补丁和 WAF 保护 WordPress 免受 Include Me XSS 漏洞（CVE-2025-58983）的攻击。
Include Me 插件存在严重跨站脚本攻击风险 | CVE202558983 | 2025-09-09 阅读更多 ”
关键文档插件未经身份验证的密码更改漏洞 | CVE20259114 | 2025-09-08
关键文档主题 CVE-2025-9114 未经身份验证的密码更改；缓解措施、WAF 保护和事件响应
关键文档插件未经身份验证的密码更改漏洞 | CVE20259114 | 2025-09-08 阅读更多 ”
AutomatorWP 认证订阅者远程代码执行漏洞 | CVE20259539 | 2025-09-08
紧急发布 AutomatorWP RCE CVE-2025-9539 补丁 5.3.7 及缓解措施。
AutomatorWP 认证订阅者远程代码执行漏洞 | CVE20259539 | 2025-09-08 阅读更多 ”
Doccure 中的认证任意文件上传漏洞 | CVE20259112 | 2025-09-08
Doccure WordPress 主题中存在紧急漏洞 CVE-2025-9112，该漏洞影响已启用身份验证的文件上传功能；已采取缓解措施并实施 WAF 防护。
Doccure 中的认证任意文件上传漏洞 | CVE20259112 | 2025-09-08 阅读更多 ”
Goza主题中未经身份验证的任意文件上传漏洞 | CVE20255394 | 2025-09-08
Goza CVE-2025-5394 未经身份验证的文件上传风险；请将补丁更新至 3.2.3 或部署 WP-Firewall。
Goza主题中未经身份验证的任意文件上传漏洞 | CVE20255394 | 2025-09-08 阅读更多 ”
紧急通知：Goza主题任意文件删除漏洞 | CVE202510134 | 2025-09-08
Goza WordPress 主题 CVE-2025-10134 未经身份验证的文件删除漏洞；补丁 3.2.3 及缓解措施概述
紧急通知：Goza主题任意文件删除漏洞 | CVE202510134 | 2025-09-08 阅读更多 ”
AdForest 管理员身份验证绕过漏洞 | CVE20258359 | 2025-09-06
严重 AdForest 身份验证绕过漏洞 CVE-2025-8359：现已提供补丁，包含 WAF、检测和事件响应功能
AdForest 管理员身份验证绕过漏洞 | CVE20258359 | 2025-09-06 阅读更多 ”
Rehub主题漏洞暴露受密码保护的帖子 | CVE20257368 | 2025-09-05
Rehub CVE-2025-7368 未经身份验证的密码保护帖子泄露和 WP-Firewall 防护
Rehub主题漏洞暴露受密码保护的帖子 | CVE20257368 | 2025-09-05 阅读更多 ”
已认证存储型跨站脚本攻击漏洞 | CVE20259849 | 2025-09-05
紧急修复 WordPress HTML 社交分享按钮存储型 XSS 漏洞 CVE-2025-9849，立即修复
已认证存储型跨站脚本攻击漏洞 | CVE20259849 | 2025-09-05 阅读更多 ”