最新故事
不要錯過我們的熱門故事和即將推出的故事
缺少授權允許貢獻者刪除媒體檔案 | CVE202512847 | 2025-11-14
All In One SEO Pack 中的 CVE-2025-12847 漏洞允許刪除媒體檔案；偵測和緩解措施。
WordPress 競賽圖庫授權漏洞警報 | CVE202512849 | 2025-11-14
緊急指南：針對 Contest Gallery 漏洞 CVE-2025-12849（未經身份驗證的存取）及修補程式更新至 28.0.3
訂閱者 IDOR 允許刪除願望清單項目 | CVE202512087 | 2025-11-12
WooCommerce 願望清單和稍後保存的緊急 IDOR；更新至 1.1.23。
新增多個標記中的未經授權的設定更新 | CVE202511999 | 2025-11-10
緊急：WordPress 未經身份驗證的設定更新漏洞，Add Multiple Marker 外掛程式存在漏洞 (CVE-2025-11999)
概括
