最新故事
不要错过我们的热门和即将发布的故事
StoreEngine 认证任意文件上传漏洞 | CVE20259216 | 2025-09-16
紧急指南：如何缓解 WordPress 网站上 StoreEngine CVE-2025-9216 任意文件上传漏洞
StoreEngine 中存在严重漏洞，允许任意用户下载文件 | CVE20259215 | 2025-09-17
StoreEngine CVE-2025-9215 WordPress 中存在任意文件下载风险；紧急修复，WAF 指南。
WordPress插件CSRF漏洞可导致任意目录删除 | CVE202510188 | 2025-09-16
WordPress The Hack Repair Guy 插件 Archiver 中存在 CVE-2025-10188 CSRF 漏洞；更新至 3.1.1。
Productive Style 插件中的已认证存储型 XSS 漏洞 | CVE20258394 | 2025-09-16
紧急更新 WordPress Productive Style 版本至 1.1.25，以修复存储型 XSS 漏洞 CVE-2025-8394 以及相关加固建议
概括
