香港安全 WordPress 視頻插件訪問漏洞 (CVE202549432)
WordPress Ultimate Video Player 插件 <= 10.1 - 破損的訪問控制漏洞
香港安全警報 WordPress 學校 IDOR(CVE202549896)
WordPress 學校管理插件 <= 93.1.0 - 不安全的直接對象引用 (IDOR) 漏洞
(CVE202549898)
WordPress School Management Plugin <= 93.2.0 - SQL Injection Vulnerability
Hong Kong NGO Alerts WordPress Pricing Vulnerability(CVE20257662)
Plugin Name Gestion de tarifs Type of Vulnerability Authenticated SQL Injection CVE Number CVE-2025-7662 Urgency Low CVE Publish…
香港 NGO 報告 Radius Blocks XSS（CVE20255844）
WordPress Radius Blocks 插件 <= 2.2.1 - 經過身份驗證的（貢獻者+）通過 subHeadingTagName 參數的存儲型跨站腳本漏洞
香港 NGO 警告 WordPress BizCalendar LFI (CVE20257650)
WordPress BizCalendar 網頁插件 <= 1.1.0.50 - 經過身份驗證的 (貢獻者+) 本地文件包含漏洞
WordPress EventON Lite Information Disclosure Risk(CVE20258091)
WordPress EventON Lite plugin <= 2.4.6 - Authenticated (Contributor+) Information Disclosure vulnerability
香港安全 WordPress Alobaidi Captcha XSS (CVE20258080)
WordPress Alobaidi Captcha 插件 <= 1.0.3 - 經身份驗證的 (管理員+) 通過插件設置的存儲跨站腳本漏洞
WordPress B Slider 暴露訂閱者數據 (CVE20258676)
插件名稱 B Slider 漏洞類型 已驗證數據暴露 CVE 編號 CVE-2025-8676 緊急程度 低 CVE 發布日期…
Hong Kong Security Alert WordPress OTP Bypass(CVE20258342)
Urgent: Authentication Bypass in “Login with phone number” (
Chinese (Hong Kong) 
English 
Chinese (China)