最新故事
不要错过我们的热门和即将发布的故事
Oceanpayment插件允许未经身份验证的订单更新 | CVE202511728 | 2025-10-15
Oceanpayment Gateway 6.0 或更低版本中存在未经身份验证的订单状态漏洞；CVE-2025-11728 缓解指南
Lisfinity Core 中未经身份验证的权限提升漏洞 | CVE20256042 | 2025-10-15
本文解释了 Lisfinity Core 中的 CVE-2025-6042 未经身份验证的权限提升漏洞，以及 WP Firewall 如何保护网站。
动态显示帖子中的未经身份验证的 SQL 注入漏洞 | CVE202511501 | 2025-10-15
WordPress 动态显示文章功能存在紧急安全漏洞（版本 <=1.1），漏洞编号为 CVE-2025-11501，请参考 WAF 指南。
短代码按钮插件中的已认证存储型 XSS 漏洞 | CVE202510194 | 2025-10-15
WordPress 短代码按钮存储型 XSS 漏洞 CVE-2025-10194 的解释、缓解措施和修复方案
概括
![[Update from SureCart ] SureCart - SureCart now powers 30,000 websites. cover](https://managed-wp.com/wp-content/uploads/2025/01/1103cdf7-8a0d-41cc-8590-0e2b471c36ac-bOd9ncgu_2000-870x570.jpeg)