最新故事
不要错过我们的热门和即将发布的故事
关键文档插件未经身份验证的密码更改漏洞 | CVE20259114 | 2025-09-08
关键文档主题 CVE-2025-9114 未经身份验证的密码更改；缓解措施、WAF 保护和事件响应
AutomatorWP 认证订阅者远程代码执行漏洞 | CVE20259539 | 2025-09-08
紧急发布 AutomatorWP RCE CVE-2025-9539 补丁 5.3.7 及缓解措施。
Doccure 中的认证任意文件上传漏洞 | CVE20259112 | 2025-09-08
Doccure WordPress 主题中存在紧急漏洞 CVE-2025-9112，该漏洞影响已启用身份验证的文件上传功能；已采取缓解措施并实施 WAF 防护。
Goza主题中未经身份验证的任意文件上传漏洞 | CVE20255394 | 2025-09-08
Goza CVE-2025-5394 未经身份验证的文件上传风险；请将补丁更新至 3.2.3 或部署 WP-Firewall。
概括
