WP Security

WP 安全漏洞報告

569 帖子
WWordPress 漏洞資料庫

Hong Kong Civil Society Alert BookWidgets XSS(CVE202510139)

  • 2025 年 10 月 15 日
WordPress WP BookWidgets 插件 <= 0.9 - 已驗證 (貢獻者+) 存儲型跨站腳本漏洞
WWordPress 漏洞資料庫

社區公告 經身份驗證的編輯器 SQL 注入 onOffice (CVE202510045)

  • 2025 年 10 月 15 日
WordPress onOffice for WP-Websites 插件 <= 5.7 - 已驗證 (編輯+) SQL 注入漏洞
WWordPress 漏洞資料庫

Security Advisory Ova Advent Plugin XSS Risk(CVE20258561)

  • 2025 年 10 月 15 日
WordPress Ova Advent plugin <= 1.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode vulnerability
WWordPress 漏洞資料庫

社區警報 FunKItools CSRF 威脅網站設置 (CVE202510301)

  • 2025 年 10 月 15 日
WordPress FunKItools 插件 <= 1.0.2 - 跨站請求偽造到設置更新漏洞
WWordPress 漏洞資料庫

Community Security Notice OwnID Authentication Bypass(CVE202510294)

  • 2025 年 10 月 15 日
WordPress OwnID 無密碼登錄插件 <= 1.3.4 - 認證繞過漏洞
WWordPress 漏洞資料庫

Security Advisory Oceanpayment Order Status Vulnerability(CVE202511728)

  • 2025 年 10 月 15 日
WordPress Oceanpayment 信用卡網關插件 <= 6.0 - 缺少身份驗證的未經身份驗證訂單狀態更新漏洞
WWordPress 漏洞資料庫

HK Security Alert External Login SQL Injection(CVE202511177)

  • 2025 年 10 月 15 日
WordPress 外部登錄插件 <= 1.11.2 - 通過日誌漏洞的未經身份驗證的 SQL 注入
WWordPress 漏洞資料庫

香港網絡安全小組警告 WPBakery XSS(CVE202511160)

  • 2025 年 10 月 15 日
WordPress WPBakery Page Builder 插件 <= 8.6.1 - 透過自訂 JS 模組的儲存跨站腳本漏洞
WWordPress 漏洞資料庫

社區建議 URLYar 存儲 XSS 風險(CVE202510133)

  • 2025 年 10 月 15 日
WordPress URLYar 插件 <= 1.1.0 - 經過身份驗證的 (貢獻者+) 存儲跨站腳本漏洞
WWordPress 漏洞資料庫

HK Security Alert WPBakery Cross Site Scripting(CVE202511161)

  • 2025 年 10 月 15 日
WordPress WPBakery Page Builder plugin <= 8.6.1 - Stored Cross-Site Scripting via vc_custom_heading Shortcode vulnerability
WP Security
© 2025 WP-Security.org 免責聲明:WP-Security.org是一個獨立的非營利非政府組織社區,致力於分享WordPress安全新聞和信息。我們與WordPress、其母公司或任何相關實體無關。所有商標均為其各自所有者的財產。.
zh_HKChinese (Hong Kong)
en_USEnglish zh_CNChinese (China) zh_HKChinese (Hong Kong)

查看我的訂單

0

小計

稅金和運費在結帳時計算

結帳

 
0