WWordPress 漏洞資料庫 安全通知 OwnID 認證繞過(CVE202510294)2025 年 10 月 15 日 WordPress OwnID 無密碼登錄插件 <= 1.3.4 - 認證繞過漏洞 了解更多
WWordPress 漏洞資料庫 香港安全建議 Tariffuxx SQL 注入 (CVE202510682)2025 年 10 月 15 日 WordPress TARIFFUXX 插件 <= 1.4 - 認證 (貢獻者+) 通過 tariffuxx_configurator 短代碼的 SQL 注入漏洞 了解更多
WWordPress 漏洞資料庫 Hong Kong NGO Alert Zip Attachment Disclosure(CVE202511701)2025 年 10 月 15 日 WordPress Zip Attachments plugin <= 1.6 - Missing Authorization to Unauthenticated Private And Password-Protected Posts Attachment Disclosure vulnerability 了解更多
WWordPress 漏洞資料庫 Hong Kong Civil Society Alert BookWidgets XSS(CVE202510139)2025 年 10 月 15 日 WordPress WP BookWidgets 插件 <= 0.9 - 已驗證 (貢獻者+) 存儲型跨站腳本漏洞 了解更多
WWordPress 漏洞資料庫 社區公告 經身份驗證的編輯器 SQL 注入 onOffice (CVE202510045)2025 年 10 月 15 日 WordPress onOffice for WP-Websites 插件 <= 5.7 - 已驗證 (編輯+) SQL 注入漏洞 了解更多
WWordPress 漏洞資料庫 Security Advisory Ova Advent Plugin XSS Risk(CVE20258561)2025 年 10 月 15 日 WordPress Ova Advent plugin <= 1.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode vulnerability 了解更多
WWordPress 漏洞資料庫 社區警報 FunKItools CSRF 威脅網站設置 (CVE202510301)2025 年 10 月 15 日 WordPress FunKItools 插件 <= 1.0.2 - 跨站請求偽造到設置更新漏洞 了解更多
WWordPress 漏洞資料庫 Community Security Notice OwnID Authentication Bypass(CVE202510294)2025 年 10 月 15 日 WordPress OwnID 無密碼登錄插件 <= 1.3.4 - 認證繞過漏洞 了解更多
WWordPress 漏洞資料庫 Security Advisory Oceanpayment Order Status Vulnerability(CVE202511728)2025 年 10 月 15 日 WordPress Oceanpayment 信用卡網關插件 <= 6.0 - 缺少身份驗證的未經身份驗證訂單狀態更新漏洞 了解更多
WWordPress 漏洞資料庫 HK Security Alert External Login SQL Injection(CVE202511177)2025 年 10 月 15 日 WordPress 外部登錄插件 <= 1.11.2 - 通過日誌漏洞的未經身份驗證的 SQL 注入 了解更多