Everest备份授权漏洞暴露敏感数据 | CVE202511380 | 2025年10月10日
紧急发布 Everest Backup CVE-2025-11380 安全漏洞公告，包含补丁 2.3.6 及缓解措施
Everest备份授权漏洞暴露敏感数据 | CVE202511380 | 2025年10月10日 阅读更多 ”
2025年10月
My Auctions Allegro 中的特权 SQL 注入漏洞 | CVE202510048 | 2025-10-10
针对 WordPress 中 My Auctions Allegro SQL 注入漏洞的 CVE-2025-10048 修复指南
My Auctions Allegro 中的特权 SQL 注入漏洞 | CVE202510048 | 2025-10-10 阅读更多 ”
NEX Forms 认证 SQL 注入漏洞 | CVE202510185 | 2025-10-10
解释 NEX-Forms 认证 SQL 注入漏洞 CVE-2025-10185、9.1.7 版本补丁、WAF 防御以及管理员加固措施。
NEX Forms 认证 SQL 注入漏洞 | CVE202510185 | 2025-10-10 阅读更多 ”
WP JobHunt 中存在严重身份验证绕过漏洞 | CVE20257374 | 2025-10-09
针对 WP JobHunt CVE-2025-7374 的解决方法：升级到 7.7，应用 WAF 缓解措施和加固措施。
WP JobHunt 中存在严重身份验证绕过漏洞 | CVE20257374 | 2025-10-09 阅读更多 ”
GiveWP 表单中的关键授权绕过漏洞 | CVE202511228 | 2025-10-03
解释 GiveWP CVE-2025-11228 漏洞升级到 4.10.1 的缓解措施和加固措施
GiveWP 表单中的关键授权绕过漏洞 | CVE202511228 | 2025-10-03 阅读更多 ”
已认证用户任意文件上传漏洞 | CVE20259212 | 2025-10-03
严重漏洞 CVE-2025-9212：WP Dispatcher 中的身份验证文件上传功能可实现远程代码执行；缓解指南。
已认证用户任意文件上传漏洞 | CVE20259212 | 2025-10-03 阅读更多 ”