Avis de sécurité de Hong Kong Risque CSRF OceanWP (CVE20258891)
Nom du plugin OceanWP Type de vulnérabilité CSRF Numéro CVE CVE-2025-8891 Urgence Faible Date de publication CVE 2025-08-12 URL source…
Avis de sécurité HK Menu WordPress vulnérabilité CSRF (CVE20258491)
Plugin de gestion de menu de restaurant WordPress Easy <= 2.0.2 - Vulnérabilité de falsification de requête intersite lors du téléchargement de menu
Suppression de fichiers de POs WooCommerce authentifiés par la sécurité HK (CVE20255391)
Nom du plugin Commandes d'achat WooCommerce Type de vulnérabilité Vulnérabilité de suppression de fichier Numéro CVE CVE-2025-5391 Urgence Élevée Publication CVE…
Une ONG de Hong Kong avertit du risque XSS de WordPress (CVE20258314)
Nom du plugin Gestionnaire de Problèmes de Logiciel Type de Vulnérabilité XSS Stocké Numéro CVE CVE-2025-8314 Urgence Faible Date de Publication CVE…
Alertes de l'ONG de sécurité de Hong Kong Élévation non authentifiée de WordPress (CVE20258059)
Plugin critique WordPress B Blocks Élévation de privilèges (CVE-2025-8059) : Ce que les propriétaires de sites doivent faire maintenant Nom du plugin B Blocks…
Alerte de sécurité de Hong Kong Exposition non authentifiée WordPress(CVE20254390)
Nom du plugin WP Private Content Plus Type de vulnérabilité Divulgation d'informations non authentifiée Numéro CVE CVE-2025-4390 Urgence Faible CVE…
Avis de sécurité de Hong Kong XSS Stocké Slider (CVE20258690)
Plugin WordPress Simple Responsive Slider <= 2.0 - Vulnérabilité XSS stockée authentifiée (Contributeur+)
Avis de sécurité de Hong Kong WordPress Elementor XSS(CVE20258874)
Plugin WordPress Master Addons for Elementor <= 2.0.8.6 - Vulnérabilité de Cross-Site Scripting stockée authentifiée (Contributor+) via fancyBox
Alertes de sécurité HK WordPress RT Builder XSS(CVE20258462)
Plugin WordPress RT Easy Builder <= 2.3 - Vulnérabilité d'injection de script intersite stockée authentifiée (Contributeur+)
Alerte de sécurité de Hong Kong Avertit sur le XSS du générateur de mosaïque WordPress (CVE20258621)
Plugin WordPress Mosaic Generator <= 1.0.5 - Authentifié (Contributeur+) vulnérabilité de script intersite stockée via le paramètre 'c'