最新故事
不要错过我们的热门和即将发布的故事
已认证用户权限提升风险 | CVE202512158 | 2025-11-04
WordPress Simple User Capabilities 插件存在紧急权限提升漏洞 CVE-2025-12158，需引起重视。
SMTP 后缺少授权可导致账户被盗用 | CVE202511833 | 2025-11-03
WordPress 文章 SMTP 严重漏洞 CVE-2025-11833 指南：补丁、WAF、事件响应
SiteSEO插件缺少授权，允许作者更改 | CVE202512367 | 2025-11-03
SiteSEO漏洞允许作者更新设置；补丁1.3.2及主要缓解措施详解
WordPress Discourse 中已认证作者信息泄露 | CVE202511983 | 2025-11-03
WordPress WP Discourse 存在 CVE-2025-11983 数据泄露风险；请更新至 2.6.0 版本并启用 WP-Firewall。
概括
