最新故事
不要错过我们的热门和即将发布的故事
移动网站重定向插件 CSRF 启用存储型 XSS 攻击 | CVE20259884 | 2025-10-03
移动站点重定向（<=1.2.1）中 CSRF 驱动的存储型 XSS 安全指南 CVE-2025-9884
未经身份验证的 JoomSport 目录遍历可启用本地文件包含攻击 | CVE20257721 | 2025-10-03
JoomSport <=5.7.3 中存在紧急 CVE-2025-7721 LFI 漏洞；请立即修复至 5.7.4 版本。
严重 CSRF 漏洞警告通知栏插件 | CVE20259895 | 2025-10-03
针对通知栏插件 CVE-2025-9895 的紧急 CSRF 安全漏洞公告，提供即时缓解措施和 WAF 指南。
Meks Easy Maps 贡献者存储型 XSS 漏洞 | CVE20259206 | 2025-10-03
Meks Easy Maps <=2.1.4 中的身份验证存储型 XSS：风险、检测、缓解和 WP-Firewall 防护
概括
