Alerte de sécurité de Hong Kong WordPress CSRF XSS(CVE20257668)
Plugin WordPress Linux Promotional Plugin <= 1.4 - Vulnérabilité de falsification de requête intersite à XSS stocké
Hong Kong Advisory Authentifié Anber Elementor XSS(CVE20257440)
Plugin WordPress Anber Elementor Addon <= 1.0.1 - Authentifié (Contributeur+) Vulnérabilité de Cross-Site Scripting stockée via le lien du bouton Carousel
Vulnérabilité de suppression non authentifiée de la Fabrique d'icônes WordPress (CVE20257778)
Nom du plugin Fabrique d'icônes Type de vulnérabilité Suppression de fichiers non authentifiée Numéro CVE CVE-2025-7778 Urgence Élevée Date de publication CVE…
WordPress Lastfm Album Artwork CSRF XSS stocké (CVE20257684)
Nom du plugin Last.fm Recent Album Artwork Type de vulnérabilité CSRF et XSS Numéro CVE CVE-2025-7684 Urgence Faible CVE…
Avis de sécurité HK Authentifié WordPress Bokun XSS (CVE20256221)
Nom du plugin Embed Bokun Type de vulnérabilité XSS stocké authentifié Numéro CVE CVE-2025-6221 Urgence Faible Date de publication CVE…
Hong Kong Alerte WordPress CSRF à XSS(CVE20257686)
Nom du plugin weichuncai(WP伪春菜) Type de vulnérabilité XSS stocké Numéro CVE CVE-2025-7686 Urgence Moyenne Date de publication CVE 2025-08-15 Source…
Alerte de sécurité de Hong Kong XSS du parseur README WordPress (CVE20258720)
Plugin WordPress README Parser <= 1.3.15 - XSS stocké authentifié (Contributeur+) via la vulnérabilité du paramètre cible
ONG de sécurité de HK alerte sur la suppression de répertoire NextGEN (CVE20257641)
Plugin WordPress Assistant pour NextGEN Gallery <= 1.0.9 - Vulnérabilité de suppression de répertoire arbitraire non authentifiée
Alerte de sécurité HK Contournement du pack AI WordPress (CVE20257664)
Plugin WordPress Al Pack <= 1.0.2 - Autorisation manquante pour l'activation de fonctionnalités premium non authentifiées via la vulnérabilité de la fonction check_activate_permission
L'ONG de sécurité de HK avertit sur XSS WordPress Surbma (CVE20257649)
WordPress Surbma | Plugin Shortcode Commentaires récents <= 2.0 - Vulnérabilité de Cross-Site Scripting stockée (Authentifié (Contributeur+))