WWordPress 漏洞資料庫 如果您需要幫助,請尋求合格的安全專業人士或經驗豐富的 WordPress 操作員,他們可以應用周邊規則、執行取證審查並協助安全更新。將每次插件更新視為驗證訪問控制的機會,確保只有授權帳戶可以更改網站配置。2025 年 12 月 16 日 WordPress 社交媒體自動發布插件中的跨站腳本攻擊 (XSS)
WWordPress 漏洞資料庫 保護香港網站免受 LearnPress XSS (CVE202514387)2025 年 12 月 16 日 WordPress LearnPress 插件中的跨站腳本 (XSS)
WWordPress 漏洞資料庫 1. 社區諮詢 FluentAuth XSS 風險 (CVE202513728)2025 年 12 月 15 日 WordPress FluentAuth 中的跨站腳本攻擊 (XSS) - WordPress 插件的終極授權與安全插件
WWordPress 漏洞資料庫 緊急通知 WidgetKit 中的跨站腳本攻擊(CVE20258779)2025 年 12 月 15 日 WordPress WidgetKit 插件中的跨站腳本攻擊(XSS)
WWordPress 漏洞資料庫 保護用戶免受 MediaCommander 訪問漏洞 (CVE202514508)2025 年 12 月 15 日 WordPress MediaCommander 中的破損訪問控制 – 將文件夾帶入媒體、帖子和頁面插件
WWordPress 漏洞資料庫 保護用戶免受幸運抽獎 CSRF(CVE202514462)2025 年 12 月 15 日 WordPress Lucky Draw Contests Plugin中的跨站請求偽造(CSRF)