WordPress 插件中的已认证订阅者 SQL 注入漏洞 | CVE202510003 | 2025-09-06
立即为 UsersWP 打补丁 CVE-2025-10003；使用 WAF 和安全表单进行缓解。
WordPress 插件中的已认证订阅者 SQL 注入漏洞 | CVE202510003 | 2025-09-06 阅读更多 ”
2025年9月
未经认证的 Rehub 短代码执行风险 | CVE20257366 | 2025-09-05
WordPress Rehub CVE-2025-7366 未经身份验证的短代码执行漏洞，并提供即时防护指南
未经认证的 Rehub 短代码执行风险 | CVE20257366 | 2025-09-05 阅读更多 ”
智能表格构建器中的已认证存储型 XSS 漏洞 | CVE20259126 | 2025-09-06
WordPress 安全警报：Smart Table Builder 1.0.1 及更早版本存在存储型 XSS 漏洞及修复方案
智能表格构建器中的已认证存储型 XSS 漏洞 | CVE20259126 | 2025-09-06 阅读更多 ”
Simple Gallery 插件中存在严重 SQL 注入漏洞 | CVE202558881 | 2025-09-05
CVE-2025-58881 WordPress 新简易图库中的 SQL 注入漏洞及实用缓解措施
Simple Gallery 插件中存在严重 SQL 注入漏洞 | CVE202558881 | 2025-09-05 阅读更多 ”
WordPress 媒体作者插件访问控制漏洞 | CVE202558841 | 2025-09-05
CVE-2025-58841 Media Author 插件和 WP-Firewall 防护的安全指南
WordPress 媒体作者插件访问控制漏洞 | CVE202558841 | 2025-09-05 阅读更多 ”
eDS 插件中存在严重的 PHP 对象注入漏洞 | CVE202558839 | 2025-09-05
CVE-2025-58839 eDS响应式菜单中的POI：风险、检测和WordPress即时缓解措施
eDS 插件中存在严重的 PHP 对象注入漏洞 | CVE202558839 | 2025-09-05 阅读更多 ”
严重漏洞：Atec Debug 认证文件删除漏洞 | CVE20259518 | 2025-09-03
WordPress 中 atec Debug CVE-2025-9518 的技术故障分析、风险评估、检测和修复。
严重漏洞：Atec Debug 认证文件删除漏洞 | CVE20259518 | 2025-09-03 阅读更多 ”
Make Connector 中的已认证任意文件上传漏洞 | CVE20256085 | 2025-09-03
CVE-2025-6085 分析、风险及 WordPress Make 插件的实际缓解措施。
Make Connector 中的已认证任意文件上传漏洞 | CVE20256085 | 2025-09-03 阅读更多 ”