最新故事
不要错过我们的热门和即将发布的故事
onOffice 插件中存在严重身份验证 SQL 注入漏洞 | CVE202510045 | 2025-10-15
本文解释了 onOffice for WP-Websites 插件中的已认证 SQL 注入漏洞及其实际缓解措施。
FunKItools CSRF漏洞允许用户接管设置 | CVE202510301 | 2025-10-15
WordPress 管理员指南：FunKItools CSRF 漏洞 CVE-2025-10301 及实用 WAF 缓解措施。
Ova Advent 插件中的已认证存储型 XSS 漏洞 | CVE20258561 | 2025-10-15
Ova Advent 存储了 XSS 安全建议，其中包含 WP-Firewall 缓解措施和补丁指南。
URLYar插件中的已认证存储型XSS漏洞 | CVE202510133 | 2025-10-15
URLYar <=1.1.0 中的已认证存储型 XSS 漏洞 CVE-2025-10133，已采取缓解措施并启用 WP 防火墙保护
概括
