Managed-WP.™

最新故事

不要錯過我們的熱門故事和即將推出的故事

缺少授權允許貢獻者刪除媒體檔案 | CVE202512847 | 2025-11-14

All In One SEO Pack 中的 CVE-2025-12847 漏洞允許刪除媒體檔案;偵測和緩解措施。

2025 年 11 月 14 日12分钟阅读

WordPress 競賽圖庫授權漏洞警報 | CVE202512849 | 2025-11-14

緊急指南:針對 Contest Gallery 漏洞 CVE-2025-12849(未經身份驗證的存取)及修補程式更新至 28.0.3

2025 年 11 月 14 日15 分鐘閱讀

訂閱者 IDOR 允許刪除願望清單項目 | CVE202512087 | 2025-11-12

WooCommerce 願望清單和稍後保存的緊急 IDOR;更新至 1.1.23。

2025 年 11 月 12 日10分钟阅读

新增多個標記中的未經授權的設定更新 | CVE202511999 | 2025-11-10

緊急:WordPress 未經身份驗證的設定更新漏洞,Add Multiple Marker 外掛程式存在漏洞 (CVE-2025-11999)

2025 年 11 月 11 日閱讀時間 14 分鐘

概括

Critical Authenticated SQL Injection in NEX Forms | CVE202510185 | 2025-10-10
Unauthenticated File Upload in Ovatheme Events Manager | CVE20256553 | 2025-10-10
Everest Backup Plugin Authorization Bypass Exposes Data | CVE202511380 | 2025-10-10
Authenticated Admin SQL Injection in NEX Forms | CVE202510185 | 2025-10-10
Urgent Trinity Audio Unauthenticated Information Exposure | CVE20259196 | 2025-10-10
Everest Backup Authorization Flaw Exposes Sensitive Data | CVE202511380 | 2025-10-10
Privileged SQL Injection in My Auctions Allegro | CVE202510048 | 2025-10-10
Critical NEX Forms Authenticated SQL Injection | CVE202510185 | 2025-10-10
Critical Authenticated Authorization Bypass in WP JobHunt | CVE20257374 | 2025-10-09
我的購物車
0
新增優惠券代碼
小計