香港安全警報 未經身份驗證的信息暴露 (CVE202511997)
WordPress Document Pro Elementor – 文檔與知識庫插件 <= 1.0.9 - 未經身份驗證的信息暴露漏洞
Hong Kong Security Alert FunnelKit Vulnerability(CVE202510567)
WordPress FunnelKit plugin < 3.12.0.1 - Reflected XSS vulnerability
ZoloBlocks 訪問控制漏洞社區通告 (CVE202549903)
WordPress ZoloBlocks 插件 <= 2.3.11 - 破損的訪問控制漏洞
Community Alert Easy Digital Downloads Order Risk(CVE202511271)
WordPress Easy Digital Download plugin <= 3.5.2 - Insufficient Verification to Order Manipulation vulnerability
Public Security Advisory Events Calendar SQL Injection(CVE202512197)
WordPress 事件日曆插件 6.15.1.1 - 6.15.9 - 通過 s 漏洞的未經身份驗證的 SQL 注入
社區諮詢 LC Wizard 插件授權缺陷 (CVE20255483)
WordPress LC Wizard 插件 1.2.10 - 1.3.0 - 缺少對未經身份驗證的特權提升的授權漏洞
香港網絡安全警報 IDonate 帳戶接管 (CVE20254519)
WordPress IDonate 插件 2.1.5 - 2.1.9 - 缺少對已驗證 (訂閱者+) 帳戶接管/權限提升的授權，通過 idonate_donor_password 函數漏洞
Hong Kong Security Advisory Gravity Forms Flaw(CVE202512352)
WordPress Gravity Forms plugin <= 2.9.20 - Unauthenticated Arbitrary File Upload via 'copy_post_image' vulnerability
事件日曆中的未經身份驗證的 SQL 注入 (CVE202512197)
WordPress 事件日曆插件 6.15.1.1 - 6.15.9 - 通過 s 漏洞的未經身份驗證的 SQL 注入
緊急社區建議 FunnelKit 電子郵件漏洞（CVE202512469）
WordPress FunnelKit 自動化插件 <= 3.6.4.1 - 缺少授權的經身份驗證（訂閱者+）任意電子郵件發送漏洞
Chinese (Hong Kong) 
English 
Chinese (China)