Alerta de seguridad de Hong Kong Parser README de WordPress XSS(CVE20258720)
Plugin Parser README de WordPress <= 1.3.15 - Vulnerabilidad de scripting entre sitios almacenado autenticado (Contribuyente+) a través del parámetro objetivo
Alerta de seguridad de HK Bypass del paquete AI de WordPress (CVE20257664)
Plugin Al Pack de WordPress <= 1.0.2 - Vulnerabilidad de falta de autorización para la activación de características premium no autenticadas a través de la función check_activate_permission
ONG de Seguridad de HK advierte sobre XSS en WordPress Surbma (CVE20257649)
WordPress Surbma | Plugin Shortcode de Comentarios Recientes <= 2.0 - Vulnerabilidad de Cross-Site Scripting Almacenada (Contribuyente+) Autenticada
Alerta de Seguridad de Hong Kong StoryChief Carga No Autenticada (CVE20257441)
Plugin de WordPress StoryChief <= 1.0.42 - Vulnerabilidad de Carga de Archivos Arbitrarios No Autenticada
Alerta de seguridad de HK Divulgación de datos del creador de encuestas no autenticado (CVE202412575)
WordPress Poll Maker plugin <= 5.8.9 - Unauthenticated Basic Information Exposure vulnerability
ONG de Seguridad de HK advierte sobre la falla de validación de WordPress (CVE20257507)
WordPress elink – Plugin de contenido incrustado <= 1.1.0 - Vulnerabilidad de validación de entrada insuficiente (Contribuyente+)
HK NGO Alerts WordPress Earnware Connect XSS(CVE20257651)
WordPress Earnware Connect plugin <= 1.0.73 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability
WordPress User Meta CSRF Exposes Stored XSS(CVE20257688)
WordPress Add User Meta plugin <= 1.0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting vulnerability
Hong Kong Security Alert WordPress LatestCheckins Flaw(CVE20257683)
WordPress LatestCheckins plugin <= 1 - Cross-Site Request Forgery to Stored Cross-Site Scripting vulnerability
ONG de Seguridad de HK Alerta de Carga de Archivos No Autenticada (CVE20256679)
WordPress Bit Form – Plugin de Formulario de Contacto <= 2.20.3 - Vulnerabilidad de Carga de Archivos Arbitraria No Autenticada