搜尋結果： 插件漏洞

TARIFFUXX <=1.4 中的已認證貢獻者 SQL 注入漏洞 (CVE-2025-10682)，並已採取緩解措施。

緊急指南：如何緩解示範匯入工具包中 WordPress 認證管理員的任意文件上傳問題

緊急 WordPress 安全指南：緩解未經身份驗證的 OwnID 無密碼登入繞過漏洞 CVE-2025-10294 <=1.3.4

緊急公告：Oceanpayment Gateway <=6.0 未經身份驗證的訂單狀態更新及緩解措施

WP BookWidgets 0.9 及更早版本中存在儲存型 XSS 漏洞，對 Contributor 使用者開放；使用 WP-Firewall 可緩解此漏洞。