公共公告 Printeers Print Ship 目錄遍歷（CVE202548081）
WordPress Printeers Print & Ship plugin <= 1.17.0 - Directory Traversal vulnerability
香港安全 NGO WordPress 匯入 XSS (CVE20258490)
WordPress All-in-One WP Migration 和備份插件 <= 7.97 - 經身份驗證的 (管理員+) 存儲跨站腳本通過導入漏洞
Lazy Load Videos 插件中的存儲 XSS（CVE20257732）
WordPress 視頻延遲加載插件 <= 2.18.7 - 經身份驗證的 (貢獻者+) 通過 data-video-title 和 href 屬性存儲的跨站腳本漏洞
香港安全 Dokan Pro 權限提升（CVE20255931）
WordPress Dokan Pro 插件 <= 4.0.5 - 認證 (供應商+) 特權提升漏洞
社區安全建議 SiteSEO 儲存的 XSS（CVE20259277）
WordPress SiteSEO 插件 <= 1.2.7 - 經身份驗證的（貢獻者+）通過損壞的正則表達式存儲的跨站腳本漏洞
香港安全諮詢短碼路徑遍歷 (CVE20258562)
Urgent: Directory Traversal in ‘Custom Query Shortcode’ (≤ 0.4.0) — What WordPress Site Owners Need to Know and…
Hong Kong Security Notice Event List Escalation(CVE20256366)
WordPress Event List plugin <= 2.0.4 - Authenticated (Subscriber+) Privilege Escalation vulnerability
香港安全警報 插件 CSRF XSS (CVE20256247)
WordPress WordPress Automatic 插件 <= 3.118.0 - 跨站請求偽造到存儲型跨站腳本漏洞
Community Advisory Vibes Plugin SQL Injection Vulnerability(CVE20259172)
WordPress Vibes plugin <= 2.2.0 - Unauthenticated SQL Injection via `resource` Parameter vulnerability
Chinese (Hong Kong) 
English 
Chinese (China)