YourMembership 單一登入未經驗證的存取洩漏資料 | CVE202510648 | 2025-10-15
關於 YM SSO 登入 CVE-2025-10648 未經身份驗證的資料外洩及其緩解措施的重要公告
YourMembership 單一登入未經驗證的存取洩漏資料 | CVE202510648 | 2025-10-15 閱讀更多 ”
2025年10月
FunKItools CSRF 漏洞允許未經授權的設定修改 | CVE202510301 | 2025-10-15
FunKItools 中 WordPress CSRF 漏洞的偵測、緩解和 WAF 保護指南
FunKItools CSRF 漏洞允許未經授權的設定修改 | CVE202510301 | 2025-10-15 閱讀更多 ”
快速社交登入中的已認證儲存型跨站腳本攻擊 | CVE202510140 | 2025-10-15
緊急指南：如何緩解 WordPress Quick Social Login 中的儲存型 XSS 漏洞 CVE-2025-10140
快速社交登入中的已認證儲存型跨站腳本攻擊 | CVE202510140 | 2025-10-15 閱讀更多 ”
TopBar 外掛程式 CSRF 漏洞允許未經授權的設定變更 | CVE202510300 | 2025-10-15
TopBar <=1.0.0 版本中存在緊急 CSRF 漏洞 CVE-2025-10300，已立即採取緩解措施和虛擬修補程式。
TopBar 外掛程式 CSRF 漏洞允許未經授權的設定變更 | CVE202510300 | 2025-10-15 閱讀更多 ”
Ova Advent 外掛程式中的認證儲存型 XSS 漏洞 | CVE20258561 | 2025-10-15
Ova Advent CVE-2025-8561 儲存型 XSS 指南：偵測、修復和 WAF 保護。
Ova Advent 外掛程式中的認證儲存型 XSS 漏洞 | CVE20258561 | 2025-10-15 閱讀更多 ”
onOffice 中存在嚴重認證編輯器 SQL 注入漏洞 | CVE202510045 | 2025-10-15
onOffice for WP-Websites <=5.7 中的已驗證 SQL 注入風險及 WAF 緩解指南。
onOffice 中存在嚴重認證編輯器 SQL 注入漏洞 | CVE202510045 | 2025-10-15 閱讀更多 ”
Zip附件插件中的授權繞過漏洞 | CVE202511692 | 2025-10-15
CVE-2025-11692 Zip 附件漏洞分析及緩解措施及 WP-Firewall 防護
Zip附件插件中的授權繞過漏洞 | CVE202511692 | 2025-10-15 閱讀更多 ”
嚴重漏洞：OwnID 無密碼登入驗證繞過 | CVE202510294 | 2025-10-15
針對 OwnID 無密碼登入漏洞 CVE-2025-10294 的緊急逐步緩解措施（WordPress）
嚴重漏洞：OwnID 無密碼登入驗證繞過 | CVE202510294 | 2025-10-15 閱讀更多 ”
缺少授權導致受保護的帖子附件暴露 | CVE202511701 | 2025-10-15
Zip 附件漏洞揭露私人附件；修復、緩解措施和虛擬修補程式指南
缺少授權導致受保護的帖子附件暴露 | CVE202511701 | 2025-10-15 閱讀更多 ”
關鍵主題導入程序跨站請求偽造漏洞 | CVE202510312 | 2025-10-15
CVE-2025-10312 主題導入器 <=1.0 中的 CSRF 漏洞及 WordPress 可採取的保護措施指南。
關鍵主題導入程序跨站請求偽造漏洞 | CVE202510312 | 2025-10-15 閱讀更多 ”