Alertes de sécurité HK WordPress RT Builder XSS(CVE20258462)
Plugin WordPress RT Easy Builder <= 2.3 - Vulnérabilité d'injection de script intersite stockée authentifiée (Contributeur+)
Alerte de sécurité de Hong Kong Avertit sur le XSS du générateur de mosaïque WordPress (CVE20258621)
Plugin WordPress Mosaic Generator <= 1.0.5 - Authentifié (Contributeur+) vulnérabilité de script intersite stockée via le paramètre 'c'
Flaw d'autorisation de migration d'avatar de sécurité de Hong Kong (CVE20258482)
Plugin WordPress Simple Local Avatars <= 2.8.4 - Autorisation manquante pour la migration d'avatar (Abonné+) authentifié
ONG de sécurité de Hong Kong avertit sur XSS WordPress (CVE20258685)
Plugin générateur de graphiques Wp WordPress <= 1.0.4 - Authentifié (Contributeur+) Vulnérabilité de Cross-Site Scripting stocké via le shortcode wpchart
Hong Kong Sécurité WordPress Cours de Bourse XSS(CVE20258688)
Plugin WordPress Inline Stock Quotes <= 0.2 - Authentifié (Contributeur+) Vulnérabilité de Cross-Site Scripting stockée via le shortcode de stock
Sauvegardez avant de mettre à niveau ; testez en staging si disponible.
WordPress GMap - plugin Venturit <= 1.1 - Authentifié (Contributeur+) Vulnérabilité de Cross-Site Scripting stockée via le paramètre 'h'
Vérifiez la version d'AnWP Football Leagues ; si ≤ 0.16.17, planifiez et appliquez la mise à niveau vers 0.16.18 immédiatement.
Plugin WordPress UiCore Elements <= 1.3.0 - Vulnérabilité de lecture de fichiers arbitraires sans autorisation pour les non authentifiés
Injection CSV authentifiée dans AnWP Football Leagues (CVE20258767)
Plugin WordPress AnWP Football Leagues <= 0.16.17 - vulnérabilité d'injection CSV authentifiée (Administrateur+)
Alertes de sécurité HK Failles d'importation d'images Elementor (CVE20258081)
Plugin WordPress Elementor <= 3.30.2 - Authentifié (Administrateur+) Lecture de fichiers arbitraire via la vulnérabilité d'importation d'images
L'ONG de sécurité de Hong Kong signale le CBX CSRF(CVE20257965)
Plugin de réservation de restaurant WordPress CBX <= 1.2.1 - Réinitialisation du plugin via une vulnérabilité CSRF