Ova Advent 外掛程式中的認證儲存型 XSS 漏洞 | CVE20258561 | 2025-10-15
Ova Advent 儲存了 XSS 安全建議，其中包含 WP-Firewall 緩解措施和修補程式指南。
Ova Advent 外掛程式中的認證儲存型 XSS 漏洞 | CVE20258561 | 2025-10-15 閱讀更多 ”
2025年10月
URLYar插件中的已認證儲存型XSS漏洞 | CVE202510133 | 2025-10-15
URLYar <=1.1.0 中的已認證儲存型 XSS 漏洞 CVE-2025-10133，已採取緩解措施並啟用 WP 防火牆保護
URLYar插件中的已認證儲存型XSS漏洞 | CVE202510133 | 2025-10-15 閱讀更多 ”
美國安全公告：WPBakery 儲存型跨站腳本攻擊風險 | CVE202511161 | 2025-10-15
CVE-2025-11161 WPBakery 中存在儲存型 XSS 漏洞；請升級至 8.7 版本或套用 WAF 修補程式。
美國安全公告：WPBakery 儲存型跨站腳本攻擊風險 | CVE202511161 | 2025-10-15 閱讀更多 ”
YM SSO 登入中未經驗證的資料外洩 | CVE202510648 | 2025-10-15
CVE-2025-10648 YourMembership SSO WordPress 漏洞緩解指南及 WAF 防護
YM SSO 登入中未經驗證的資料外洩 | CVE202510648 | 2025-10-15 閱讀更多 ”
已認證貢獻者在短代碼按鈕中發現儲存型 XSS 漏洞 | CVE202510194 | 2025-10-15
WordPress CVE-2025-10194 短代碼按鈕儲存型 XSS：偵測、修復與防禦
已認證貢獻者在短代碼按鈕中發現儲存型 XSS 漏洞 | CVE202510194 | 2025-10-15 閱讀更多 ”
主題導入器中存在嚴重 CSRF 漏洞 | CVE202510312 | 2025-10-15
WordPress主題導入器CSRF漏洞（CVE-2025-10312）風險及管理員實用緩解措施
主題導入器中存在嚴重 CSRF 漏洞 | CVE202510312 | 2025-10-15 閱讀更多 ”
onOffice 外掛程式中的編輯器級 SQL 注入漏洞 | CVE202510045 | 2025-10-15
onOffice for WP-Websites <=5.7 中的已驗證 SQL 注入 CVE-2025-10045；偵測、緩解、WP 防火牆保護。
onOffice 外掛程式中的編輯器級 SQL 注入漏洞 | CVE202510045 | 2025-10-15 閱讀更多 ”
快速特色圖片外掛程式存在嚴重 IDOR 漏洞 | CVE202511176 | 2025-10-15
封面快速特色圖片 IDOR CVE-2025-11176 風險、偵測、修復和保護，盡在 WP-Firewall。
快速特色圖片外掛程式存在嚴重 IDOR 漏洞 | CVE202511176 | 2025-10-15 閱讀更多 ”
Digiseller 中已認證的貢獻者儲存型 XSS 漏洞 | CVE202510141 | 2025-10-15
WordPress 緊急漏洞：Digiseller <=1.3.0 儲存型 XSS 漏洞 CVE-2025-10141，附帶緩解措施
Digiseller 中已認證的貢獻者儲存型 XSS 漏洞 | CVE202510141 | 2025-10-15 閱讀更多 ”
外部登入外掛程式中存在未經驗證的 SQL 注入漏洞 | CVE202511177 | 2025-10-15
緊急修復外部登入外掛程式中未經驗證的 SQL 注入漏洞 CVE-2025-11177
外部登入外掛程式中存在未經驗證的 SQL 注入漏洞 | CVE202511177 | 2025-10-15 閱讀更多 ”