Managed-WP.™

搜索引擎优化与安全

最新故事

不要错过我们的热门和即将发布的故事

SMTP 后缺少授权可导致账户被盗用 | CVE202511833 | 2025-11-03

WordPress 文章 SMTP 严重漏洞 CVE-2025-11833 指南:补丁、WAF、事件响应

2025 年 11 月 3 日阅读时间:13 分钟

SiteSEO插件缺少授权,允许作者更改 | CVE202512367 | 2025-11-03

SiteSEO漏洞允许作者更新设置;补丁1.3.2及主要缓解措施详解

2025 年 11 月 3 日阅读时间:13 分钟

WordPress Discourse 中已认证作者信息泄露 | CVE202511983 | 2025-11-03

WordPress WP Discourse 存在 CVE-2025-11983 数据泄露风险;请更新至 2.6.0 版本并启用 WP-Firewall。

2025 年 11 月 3 日阅读时间:14 分钟

ERI 文件库未经身份验证下载漏洞 | CVE202512041 | 2025-10-31

ERI 文件库漏洞 CVE-2025-12041:未经身份验证的文件下载缓解措施和 WP-Firewall 防护

2025 年 11 月 1 日阅读时间:13 分钟

概括

Unauthenticated Data Exposure in YM SSO Login | CVE202510648 | 2025-10-15
Authenticated Contributor Stored XSS in Shortcode Button | CVE202510194 | 2025-10-15
Critical CSRF Vulnerability in Theme Importer | CVE202510312 | 2025-10-15
Editor Level SQL Injection in onOffice Plugin | CVE202510045 | 2025-10-15
Critical IDOR in Quick Featured Images Plugin | CVE202511176 | 2025-10-15
Authenticated Contributor Stored XSS in Digiseller | CVE202510141 | 2025-10-15
Unauthenticated SQL Injection in External Login Plugin | CVE202511177 | 2025-10-15
YourMembership SSO Unauthenticated Access Exposes Data | CVE202510648 | 2025-10-15
FunKItools CSRF Permits Unauthorized Settings Modification | CVE202510301 | 2025-10-15
我的购物车
0
添加优惠券代码
小计