最新故事
不要错过我们的热门和即将发布的故事
缺少授权允许贡献者删除媒体文件 | CVE202512847 | 2025-11-14
All In One SEO Pack 中的 CVE-2025-12847 漏洞允许删除媒体文件；检测和缓解措施。
WordPress 竞赛图库授权漏洞警报 | CVE202512849 | 2025-11-14
紧急指南：针对 Contest Gallery 漏洞 CVE-2025-12849（未经身份验证的访问）及补丁更新至 28.0.3
订阅者 IDOR 允许删除愿望清单项目 | CVE202512087 | 2025-11-12
WooCommerce 愿望清单和稍后保存的紧急 IDOR；更新至 1.1.23。
添加多个标记中的未经授权的设置更新 | CVE202511999 | 2025-11-10
紧急：WordPress 未经身份验证的设置更新漏洞，Add Multiple Marker 插件存在漏洞 (CVE-2025-11999)
概括
