Managed-WP.™

最新故事

不要错过我们的热门和即将发布的故事

严重IDonate插件账户被盗风险 | CVE20254519 | 2025-11-06

WordPress IDonate 漏洞 CVE-2025-4519 可导致订阅者权限提升;补丁 2.1.10 和 WAF 指南。

2025 年 11 月 7 日12分钟阅读

Critical Gravity Forms 任意文件上传漏洞 | CVE202512352 | 2025-11-06

Gravity Forms 紧急修复 CVE-2025-12352 任意文件上传风险,补丁已更新至 2.9.21 版本

2025 年 11 月 7 日12分钟阅读

事件日历中存在严重未经身份验证的 SQL 注入漏洞 | CVE202512197 | 2025-11-05

请分享博客内容,以便撰写精准的SEO描述。

2025 年 11 月 5 日阅读时间:14 分钟

FunnelKit 中存在绕过授权发送电子邮件的漏洞 | CVE202512469 | 2025-11-04

CVE-2025-12469 FunnelKit Automations 漏洞允许已验证的订阅者发送电子邮件;补丁 3.6.4.2。

2025 年 11 月 5 日阅读时间:14 分钟

概括

Critical CSRF Vulnerability in Notification Bar Plugin | CVE20259895 | 2025-10-03
Critical CSRF Vulnerability in WordPress Registration Plugin | CVE20259892 | 2025-10-03
Critical CSRF Flaw in ContentMX Plugin | CVE20259889 | 2025-10-03
Mobile Site Redirect Plugin CSRF Enables Stored XSS | CVE20259884 | 2025-10-03
Unauthenticated JoomSport Directory Traversal Enables LFI | CVE20257721 | 2025-10-03
Critical CSRF Advisory Notification Bar Plugin | CVE20259895 | 2025-10-03
Critical Meks Easy Maps Contributor Stored XSS | CVE20259206 | 2025-10-03
Critical Authenticated SQL Injection in Slideshow Plugin | CVE20259199 | 2025-10-03
Authenticated Contributor SQL Injection in WordPress Plugin | CVE20259198 | 2025-10-03
我的购物车
0
添加优惠券代码
小计