Constructor de Perfiles de WordPress de Seguridad de Hong Kong XSS(CVE20258896)
Plugin Name Profile Builder Type of Vulnerability Stored XSS CVE Number CVE-2025-8896 Urgency Medium CVE Publish Date 2025-08-16…
La falla de privacidad de WordPress BetterDocs expone publicaciones privadas (CVE-2025-7499)
Plugin Name BetterDocs Type of Vulnerability Broken Access Control CVE Number CVE-2025-7499 Urgency Low CVE Publish Date 2025-08-16…
ONG de Seguridad de Hong Kong alerta Soledad LFI (CVE20258142)
Plugin Soledad de WordPress <= 8.6.7 - Inclusión de Archivos Locales Autenticada (Contribuyente+) a través de la vulnerabilidad 'header_layout'
Alerta de Seguridad de Hong Kong WordPress iFrame XSS (CVE20258089)
Plugin WordPress Advanced iFrame <= 2025.6 - Vulnerabilidad de Cross-Site Scripting almacenada (Contribuyente+)
Hong Kong Security Advisory WordPress Soledad Stored XSS(CVE20258143)
WordPress Soledad plugin <= 8.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'pcsml_smartlists_h' vulnerability
Hong Kong Security NGO Warns Unauthenticated Shortcode(CVE20258105)
WordPress Soledad plugin <= 8.6.7 - Unauthenticated Arbitrary Shortcode Execution vulnerability
ONG de Hong Kong advierte sobre la vulnerabilidad del shortcode de ProfilePress (CVE20258878)
Plugin de WordPress ProfilePress <= 4.16.4 - Vulnerabilidad de ejecución arbitraria de shortcode no autenticada
ONG de Seguridad de HK advierte sobre la Traversal de Directorios CF7 (CVE20258464)
Carga de múltiples archivos por arrastrar y soltar de WordPress para el complemento Contact Form 7 <= 1.3.9.0 - Vulnerabilidad de Traversal de Directorios a través de la cookie `wpcf7_guest_user_id`
Hong Kong Security NGO Alerts WPGYM LFI(CVE20253671)
WordPress WPGYM - Wordpress Gym Management System plugin <= 67.7.0 - Authenticated (Subscriber+) Local File Inclusion to Privilege Escalation via Password Update vulnerability
ONG de Seguridad de HK advierte sobre falla de administrador de WPGYM (CVE20256080)
WordPress WPGYM plugin <= 67.7.0 - Falta de autorización para la creación de cuentas de administrador