2025年11月

說明 PayPal 外掛程式中訂閱與會員功能的 CVE-2025-66107 存取控制漏洞及其緩解措施。.

FluentCommunity 存取控制漏洞 CVE-2025-66084 已修復；請升級至 2.1.0 版本或套用 WAF 緩解措施。.

解釋 Houzez 透過 SVG 上傳漏洞導致的未驗證儲存型 XSS 漏洞及其修復方案

Simple Folio 的儲存型跨站腳本漏洞影響訂閱者；請立即更新至 1.1.1 版本。.

WordPress Folders 外掛程式存在嚴重漏洞（版本 3.1.5 及以下）；請立即更新至 3.1.6 或採取緩解措施

CVE-2025-7820：SKT PayPal for WooCommerce <=1.4 版本未驗證支付繞過漏洞修補

Tiare Membership 中 CVE-2025-13540 的緊急指南：偵測和 WAF 緩解措施

WP-Firewall 針對 Gutenverse Form CVE-2025-66079 漏洞的存取控制失效問題發佈公告，並提供 2.3.0 版本升級指南。

關於 Bold Page Builder CVE-2025-66057 儲存型 XSS 漏洞的緊急指南及緩解措施

緊急發布針對 Elementor 的 Unlimited Elements 的 SVG XSS 漏洞公告，並提供修補程式指南。.