最新故事
不要错过我们的热门和即将发布的故事
FunKItools CSRF漏洞允许用户接管设置 | CVE202510301 | 2025-10-15
WordPress 管理员指南：FunKItools CSRF 漏洞 CVE-2025-10301 及实用 WAF 缓解措施。
Ova Advent 插件中的已认证存储型 XSS 漏洞 | CVE20258561 | 2025-10-15
Ova Advent 存储了 XSS 安全建议，其中包含 WP-Firewall 缓解措施和补丁指南。
URLYar插件中的已认证存储型XSS漏洞 | CVE202510133 | 2025-10-15
URLYar <=1.1.0 中的已认证存储型 XSS 漏洞 CVE-2025-10133，已采取缓解措施并启用 WP 防火墙保护
美国安全公告：WPBakery 存储型跨站脚本攻击风险 | CVE202511161 | 2025-10-15
CVE-2025-11161 WPBakery 中存在存储型 XSS 漏洞；请升级到 8.7 版本或应用 WAF 补丁。
概括
