L'ONG de sécurité de Hong Kong signale un risque WordPress (CVE-20250818)
Plugin WordPress File Manager <= 8.4.2 - Vulnérabilité de suppression de fichiers arbitraire
ONG de sécurité de Hong Kong avertit de la vulnérabilité TutorLMS (CVE20256184)
Nom du plugin Tutor LMS Pro Type de vulnérabilité Injection SQL authentifiée Numéro CVE CVE-2025-6184 Urgence Faible Publication CVE…
Avis de sécurité de Hong Kong Risque CSRF OceanWP (CVE20258891)
Nom du plugin OceanWP Type de vulnérabilité CSRF Numéro CVE CVE-2025-8891 Urgence Faible Date de publication CVE 2025-08-12 URL source…
Avis de sécurité HK Menu WordPress vulnérabilité CSRF (CVE20258491)
Plugin de gestion de menu de restaurant WordPress Easy <= 2.0.2 - Vulnérabilité de falsification de requête intersite lors du téléchargement de menu
Suppression de fichiers de POs WooCommerce authentifiés par la sécurité HK (CVE20255391)
Nom du plugin Commandes d'achat WooCommerce Type de vulnérabilité Vulnérabilité de suppression de fichier Numéro CVE CVE-2025-5391 Urgence Élevée Publication CVE…
Une ONG de Hong Kong avertit du risque XSS de WordPress (CVE20258314)
Nom du plugin Gestionnaire de Problèmes de Logiciel Type de Vulnérabilité XSS Stocké Numéro CVE CVE-2025-8314 Urgence Faible Date de Publication CVE…
Alertes de l'ONG de sécurité de Hong Kong Élévation non authentifiée de WordPress (CVE20258059)
Plugin critique WordPress B Blocks Élévation de privilèges (CVE-2025-8059) : Ce que les propriétaires de sites doivent faire maintenant Nom du plugin B Blocks…
Alerte de sécurité de Hong Kong Exposition non authentifiée WordPress(CVE20254390)
Nom du plugin WP Private Content Plus Type de vulnérabilité Divulgation d'informations non authentifiée Numéro CVE CVE-2025-4390 Urgence Faible CVE…
Avis de sécurité de Hong Kong XSS Stocké Slider (CVE20258690)
Plugin WordPress Simple Responsive Slider <= 2.0 - Vulnérabilité XSS stockée authentifiée (Contributeur+)
Avis de sécurité de Hong Kong WordPress Elementor XSS(CVE20258874)
Plugin WordPress Master Addons for Elementor <= 2.0.8.6 - Vulnérabilité de Cross-Site Scripting stockée authentifiée (Contributor+) via fancyBox