WWordPress 漏洞資料庫 Hong Kong Advisory TopBar CSRF Vulnerability(CVE202510300)2025 年 10 月 15 日 WordPress TopBar plugin <= 1.0.0 - Cross-Site Request Forgery to Settings Update vulnerability
WWordPress 漏洞資料庫 Community Alert Ova Advent Stored XSS(CVE20258561)2025 年 10 月 15 日 WordPress Ova Advent plugin <= 1.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode vulnerability
WWordPress 漏洞資料庫 香港安全警報檔案刪除風險(CVE202511692)2025 年 10 月 15 日 WordPress Zip 附件插件 <= 1.6 - 缺少對有限檔案刪除的授權漏洞
WWordPress 漏洞資料庫 Community Alert Flex QR Plugin Upload Risk(CVE202510041)2025 年 10 月 15 日 WordPress Flex QR Code Generator plugin <= 1.2.5 - Unauthenticated Arbitrary File Upload vulnerability
WWordPress 漏洞資料庫 社區警報 OwnID 認證繞過 (CVE202510294)2025 年 10 月 15 日 WordPress OwnID 無密碼登錄插件 <= 1.3.4 - 認證繞過漏洞
WWordPress 漏洞資料庫 安全警報 WordPress Zip 附件暴露 (CVE202511701)2025 年 10 月 15 日 WordPress Zip Attachments plugin <= 1.6 - Missing Authorization to Unauthenticated Private And Password-Protected Posts Attachment Disclosure vulnerability
WWordPress 漏洞資料庫 公共諮詢主題導入器 CSRF 漏洞 (CVE202510312)2025 年 10 月 15 日 WordPress 主題匯入器外掛 <= 1.0 - 跨站請求偽造漏洞
WWordPress 漏洞資料庫 香港安全警報 Lisfinity 特權提升(CVE20256042)2025 年 10 月 15 日 WordPress Lisfinity Core - Lisfinity Core plugin used for pebas® Lisfinity WordPress theme plugin <= 1.4.0 - Unauthenticated Privilege Escalation to Editor vulnerability
WWordPress 漏洞資料庫 Oceanpayment 插件允許未經身份驗證的訂單狀態更改(CVE202511728)2025 年 10 月 15 日 WordPress Oceanpayment 信用卡網關插件 <= 6.0 - 缺少身份驗證的未經身份驗證訂單狀態更新漏洞
WWordPress 漏洞資料庫 安全公告 動態顯示文章 SQL 注入(CVE202511501)2025 年 10 月 15 日 WordPress 動態顯示文章插件 <= 1.1 - 未經身份驗證的 SQL 注入漏洞