Managed-WP.™

最新故事

不要错过我们的热门和即将发布的故事

活动门票插件未认证支付绕过漏洞 | CVE202511517 | 2025-10-18

紧急 WordPress 活动门票 CVE-2025-11517 未经身份验证的支付绕过缓解措施和补丁指南

2025 年 10 月 18 日阅读时间:14 分钟

主题编辑器 CSRF 漏洞允许远程代码执行 | CVE20259890 | 2025-10-18

主题编辑器 <=3.0 中的 CSRF 到 RCE 问题已得到解释,并提供了修复方案和 WAF 指南。

2025 年 10 月 18 日阅读时间:13 分钟

Felan框架授权绕过漏洞可激活插件 | CVE202510849 | 2025-10-16

Felan Framework CVE-2025-10849 漏洞及 WP-Firewall 缓解指南和 1.1.5 版本更新

2025 年 10 月 16 日阅读时间:13 分钟

WordPress Google 地图中的已认证 SQL 注入漏洞 | CVE202511365 | 2025-10-15

紧急指南:CVE-2025-11365 WP Google Map SQL 注入漏洞及缓解措施

2025 年 10 月 16 日阅读时间:14 分钟

概括

Editor Level SQL Injection in onOffice Plugin | CVE202510045 | 2025-10-15
Critical IDOR in Quick Featured Images Plugin | CVE202511176 | 2025-10-15
Authenticated Contributor Stored XSS in Digiseller | CVE202510141 | 2025-10-15
Unauthenticated SQL Injection in External Login Plugin | CVE202511177 | 2025-10-15
YourMembership SSO Unauthenticated Access Exposes Data | CVE202510648 | 2025-10-15
FunKItools CSRF Permits Unauthorized Settings Modification | CVE202510301 | 2025-10-15
Authenticated Stored XSS in Quick Social Login | CVE202510140 | 2025-10-15
TopBar Plugin CSRF Enables Unauthorized Settings Changes | CVE202510300 | 2025-10-15
Authenticated Stored XSS in Ova Advent Plugin | CVE20258561 | 2025-10-15
我的购物车
0
添加优惠券代码
小计