LC Wizard 未经身份验证的权限提升风险 |…
紧急 LC Wizard CVE-2025-5483 公告；升级到 1.4.0 或部署 WAF 保护。
IDonate插件账户被盗用的风险 |…
WordPress IDonate 漏洞 CVE-2025-4519 可导致订阅者权限提升；补丁 2.1.10 和 WAF 指南。
Critical Gravity Forms 任意文件上传漏洞…
Gravity Forms 紧急修复 CVE-2025-12352 任意文件上传风险，补丁已更新至 2.9.21 版本
绕过授权即可在 FunnelKit 中发送电子邮件……
CVE-2025-12469 FunnelKit Automations 漏洞允许已验证的订阅者发送电子邮件；补丁 3.6.4.2。