Alerte de la communauté SSRF dans le plugin PostX (CVE20261273)
Vol de requête côté serveur (SSRF) dans le plugin WordPress PostX
Avis de sécurité HK XSS dans le plugin Shipping (CVE20262292)
Cross Site Scripting (XSS) dans le plugin WordPress Morkva UA Shipping
Alerte communautaire injection SQL dans le plugin Newsletter (CVE20261651)
Injection SQL dans le plugin WordPress Email Subscribers & Newsletters
Alerte de sécurité changement de paramètres Gutena Forms (CVE20261674)
Changement de paramètres dans WordPress Gutena Forms – Plugin de formulaire de contact, formulaire d'enquête, formulaire de retour, formulaire de réservation et constructeur de formulaires personnalisés
Alerte de sécurité de Hong Kong XSS Envira Gallery (CVE20261236)
Cross Site Scripting (XSS) dans le plugin WordPress Envira Photo Gallery
Avis communautaire injection SQL WordPress Members (CVE20262363)
Injection SQL dans le plugin WordPress WP-Members
Avis de sécurité de Hong Kong inclusion de fichier local (CVE202628051)
Inclusion de fichier local dans le thème WordPress Yacht Rental
Hong Kong Security Tutor LMS Injection SQL (CVE202513673)
Injection SQL dans le plugin Tutor LMS de WordPress
/?lp_action=view&path=......etcpasswd
mars 1, 2026
Inclusion de fichier dans le thème Miller de Hong Kong Security (CVE202628053)
Inclusion de fichier local dans le thème Miller de WordPress
