WWordPress 漏洞資料庫 專業聯絡表單 CSRF 警報 (CVE20259944)2025 年 9 月 27 日 WordPress Professional Contact Form plugin <= 1.0.0 - Cross-Site Request Forgery to Test Email Sending vulnerability
WWordPress 漏洞資料庫 香港建議 Ninja Forms CSRF 威脅 (CVE202510499)2025 年 9 月 27 日 WordPress Ninja Forms 外掛 <= 3.12.0 - 跨站請求偽造至外掛設定更新漏洞
WWordPress 漏洞資料庫 Hong Kong Security Alert WordPress Statistics XSS(CVE20259816)2025 年 9 月 27 日 WordPress WP Statistics plugin <= 14.5.4 - Unauthenticated Stored Cross-Site Scripting via User-Agent Header vulnerability
WWordPress 漏洞資料庫 Hong Kong Security Notice wpmpdf XSS Risk(CVE202560040)2025 年 9 月 26 日 WordPress wp-mpdf Plugin <= 3.9.1 - Cross Site Scripting (XSS) Vulnerability
WWordPress 漏洞資料庫 香港安全警報 Vehica CSRF 漏洞 (CVE202560117)2025 年 9 月 26 日 WordPress Vehica 核心插件 <= 1.0.100 - 跨站請求偽造 (CSRF) 漏洞
WWordPress 漏洞資料庫 Community Alert XSS in Support Ticket Plugin(CVE202560157)2025 年 9 月 26 日 WordPress WP Ticket Customer Service Software & Support Ticket System Plugin <= 6.0.2 - Cross Site Scripting (XSS) Vulnerability
WWordPress 漏洞資料庫 Hong Kong Security Alert Mega Elements XSS(CVE20258200)2025 年 9 月 26 日 WordPress Mega Elements plugin <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Timer Widget vulnerability
WWordPress 漏洞資料庫 Hong Kong Security Alert OAuth SSO Vulnerability(CVE202510752)2025 年 9 月 26 日 WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 6.26.12 - Cross-Site Request Forgery vulnerability
WWordPress 漏洞資料庫 Hong Kong Security Alert Tiktok Feed XSS(CVE20258906)9 月 25, 2025 WordPress Widgets for Tiktok Feed plugin <= 1.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability
WWordPress 漏洞資料庫 Themify Builder 存儲跨站腳本漏洞(CVE20259353)2025 年 9 月 24 日 WordPress Themify Builder 插件 <= 7.6.9 - 經過身份驗證的 (貢獻者+) 存儲跨站腳本漏洞