Wवर्डप्रेस भेद्यता डेटाबेस डुओशुओ टिप्पणी बॉक्स CSRF सुरक्षा चेतावनी(CVE202548318)अगस्त 25, 2025 वर्डप्रेस 多说社会化评论框 प्लगइन <= 1.2 - सेटिंग्स परिवर्तन भेद्यता के लिए क्रॉस साइट अनुरोध धोखाधड़ी (CSRF)
Wवर्डप्रेस भेद्यता डेटाबेस Community Alert Baidu Share Button Stored XSS(CVE202548320)अगस्त 25, 2025 WordPress 百度分享按钮 plugin <= 1.0.6 - CSRF to Stored XSS vulnerability
Wवर्डप्रेस भेद्यता डेटाबेस हांगकांग सुरक्षा सलाह Mesa विजेट XSS (CVE202548319)अगस्त 25, 2025 वर्डप्रेस Mesa Mesa रिजर्वेशन विजेट प्लगइन <= 1.0.0 - क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता
Wवर्डप्रेस भेद्यता डेटाबेस Hong Kong Advisory CSRF Enables Stored XSS(CVE202548321)अगस्त 25, 2025 WordPress Ultimate twitter profile widget plugin <= 1.0 - CSRF to Stored XSS vulnerability
Wवर्डप्रेस भेद्यता डेटाबेस Community Alert Bravis Plugin Account Takeover(CVE20255060)अगस्त 22, 2025 Plugin Name Bravis User Type of Vulnerability Account takeover vulnerability CVE Number CVE-2025-5060 Urgency High CVE Publish Date…
Wवर्डप्रेस भेद्यता डेटाबेस एचके एनजीओ अलर्ट सोशल लॉगिन प्रमाणीकरण बायपास (CVE20255821)अगस्त 22, 2025 वर्डप्रेस केस थीम उपयोगकर्ता प्लगइन <= 1.0.3 - सोशल लॉगिन भेद्यता के माध्यम से प्रमाणीकरण बायपास
Wवर्डप्रेस भेद्यता डेटाबेस हांगकांग सुरक्षा सलाह ओगुलो 360 XSS(CVE20259131)अगस्त 22, 2025 Plugin Name Ogulo – 360° Tour Type of Vulnerability Authenticated Stored XSS CVE Number CVE-2025-9131 Urgency Low CVE…
Wवर्डप्रेस भेद्यता डेटाबेस हांगकांग सुरक्षा सलाह Ni WooCommerce भेद्यता (CVE20257827)अगस्त 22, 2025 WordPress Ni WooCommerce Customer Product Report plugin <= 1.2.4 - Missing Authorization to Authenticated (Subscriber+) Settings Update vulnerability
Wवर्डप्रेस भेद्यता डेटाबेस हांगकांग सुरक्षा अलर्ट शॉर्टकोडहब स्टोर XSS(CVE20257957)अगस्त 22, 2025 वर्डप्रेस शॉर्टकोडहब प्लगइन <= 1.7.1 - प्रमाणित (योगदानकर्ता+) स्टोर क्रॉस-साइट स्क्रिप्टिंग author_link_target पैरामीटर भेद्यता के माध्यम से
Wवर्डप्रेस भेद्यता डेटाबेस Community Alert Authenticated XSS in WS Addons(CVE20258062)अगस्त 22, 2025 WordPress WS Theme Addons plugin <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via ws_weather Shortcode vulnerability