缓解 AffiliateX 跨站脚本风险 | CVE202513859 | 2026-01-18
AffiliateX CVE-2025-13859 存储型 XSS 的解释，包括风险、修复和缓解措施
缓解 AffiliateX 跨站脚本风险 | CVE202513859 | 2026-01-18 阅读更多 ”
2026 年 1 月
Tickera 插件中的可利用访问控制弱点 | CVE202567939 | 2026-01-18
紧急 Tickera WordPress 漏洞 CVE-2025-67939 更新至 3.5.6.3 和缓解措施
Tickera 插件中的可利用访问控制弱点 | CVE202567939 | 2026-01-18 阅读更多 ”
WP RSS 聚合器 XSS 漏洞分析 | CVE202514375 | 2026-01-18
WP RSS Aggregator CVE-2025-14375 反射型 XSS；现在更新到 5.0.11。.
WP RSS 聚合器 XSS 漏洞分析 | CVE202514375 | 2026-01-18 阅读更多 ”
Awesome Support中的关键访问控制漏洞 | CVE202512641 | 2026-01-18
紧急的WordPress漏洞指南修补了Awesome Support中高达6.3.6的访问控制问题
Awesome Support中的关键访问控制漏洞 | CVE202512641 | 2026-01-18 阅读更多 ”
防止用户提交帖子中的XSS | CVE20260913 | 2026-01-17
用户提交帖子插件中的存储型XSS被贡献者利用；补丁20260113和防御措施。.
防止用户提交帖子中的XSS | CVE20260913 | 2026-01-17 阅读更多 ”
WordPress 高级广告 SQL 注入建议 | CVE202512984 | 2026-01-16
安全建议：CVE-2025-12984 高级广告插件中的 SQL 注入；需要管理员访问；立即修补。.
WordPress 高级广告 SQL 注入建议 | CVE202512984 | 2026-01-16 阅读更多 ”
Paygent 插件中的关键访问控制缺陷 | CVE202514078 | 2026-01-16
WooCommerce 中的 PAYGENT 支付回调漏洞及缓解措施和 WP-Firewall 指导
Paygent 插件中的关键访问控制缺陷 | CVE202514078 | 2026-01-16 阅读更多 ”
Spin Wheel 插件访问控制漏洞 | CVE20260808 | 2026-01-16
理解 Spin Wheel 中的 CVE-2026-0808 以及如何保护 WordPress
Spin Wheel 插件访问控制漏洞 | CVE20260808 | 2026-01-16 阅读更多 ”
RepairBuddy 插件中的 IDOR 漏洞 | CVE20260820 | 2026-01-16
了解 RepairBuddy IDOR CVE-2026-0820 以及 WP-Firewall 如何保护 WordPress 网站
RepairBuddy 插件中的 IDOR 漏洞 | CVE20260820 | 2026-01-16 阅读更多 ”
WordPress 模块化 DS 特权提升漏洞 | CVE202623800 | 2026-01-16
模块化DS特权提升CVE-2026-23800风险、缓解、检测和WP-Firewall防御指南
WordPress 模块化 DS 特权提升漏洞 | CVE202623800 | 2026-01-16 阅读更多 ”