2026 年 2 月

紧急安全公告 CVE-2025-12707，Library Management System 插件中的未经身份验证的 SQLi

WP Cookie Notice CVE-2025-11754 的紧急补丁；升级到 4.1.3 并进行缓解。.

CVE-2025-13587 通过电子邮件的 2FA 漏洞和 WordPress 网站的实际缓解紧急指南

WordPress 中 Orderable <=1.20.0 的 CVE-2026-0974 缓解紧急指南

CVE-2025-12845 Tablesome 漏洞允许订阅者特权升级；升级到 1.2.2 并部署 WP Firewall

Buyent 主题中的关键 CVE-2025-13851 允许未经身份验证的特权升级；了解缓解措施和事件响应。.

CVE-2025-13603 WP 音频库漏洞使经过身份验证的订阅者能够下载任意文件；缓解措施。.

如何检测、缓解和修复 Slider Future 中的 CVE-2026-1405 未经身份验证的文件上传

紧急安全建议：将 Lizza LMS Pro 更新至 1.0.4 并立即部署 WAF 保护

CVE-2025-12845 Tablesome 漏洞允许订阅者特权升级；升级到 1.2.2 并部署 WP Firewall