2025年11月

说明PayPal插件中订阅和会员功能的CVE-2025-66107访问控制漏洞及其缓解措施。.

FluentCommunity访问控制漏洞CVE-2025-66084已修复；请升级至2.1.0版本或应用WAF缓解措施。.

本文解释了 Houzez 中通过 SVG 上传进行未经身份验证的存储型 XSS 漏洞及其修复方法。

Simple Folio 中的存储型 XSS 漏洞会影响订阅者；立即修复至 1.1.1 版本。.

WordPress Folders 插件 3.1.5 版本存在紧急漏洞；请更新至 3.1.6 版本或立即进行修复。

CVE-2025-7820 修复了 SKT PayPal for WooCommerce <=1.4 中的未经身份验证的支付绕过漏洞

Tiare Membership 中 CVE-2025-13540 的紧急指南：检测和 WAF 缓解措施

WP-Firewall 针对 Gutenverse Form CVE-2025-66079 漏洞的访问控制失效问题发布公告，并提供 2.3.0 版本升级指南。

关于 Bold Page Builder CVE-2025-66057 存储型 XSS 漏洞的紧急指南及缓解措施

紧急发布针对 Elementor 的 Unlimited Elements 的 SVG XSS 漏洞公告，并提供补丁指南。.