WWordPress 漏洞資料庫 HK Security Alerts Elementor Image Import Flaw(CVE20258081)2025 年 8 月 11 日 WordPress Elementor plugin <= 3.30.2 - Authenticated (Administrator+) Arbitrary File Read via Image Import vulnerability
WWordPress 漏洞資料庫 Hong Kong security NGO flags CBX CSRF(CVE20257965)2025 年 8 月 11 日 WordPress CBX Restaurant Booking plugin <= 1.2.1 - Plugin Reset via CSRF vulnerability
WWordPress 漏洞資料庫 香港WordPress The7存儲型XSS警報(CVE20257726)2025 年 8 月 11 日 WordPress The7插件 <= 12.6.0 - 經過身份驗證的(貢獻者+)通過標題和data-dt-img-description屬性存儲的跨站腳本漏洞
WWordPress 漏洞資料庫 Hong Kong Security Unauthenticated SQL Injection CleverReach(CVE20257036)2025 年 8 月 11 日 WordPress CleverReach WP plugin <= 1.5.20 - Unauthenticated SQL Injection via title Parameter vulnerability
WWordPress 漏洞資料庫 香港安全非政府組織警告 FundEngine LFI (CVE202548302)2025 年 8 月 10 日 WordPress FundEngine 插件 <= 1.7.4 - 本地文件包含漏洞
WWordPress 漏洞資料庫 香港安全警報 GravityWP LFI(CVE202549271)2025 年 8 月 10 日 WordPress GravityWP - 合併標籤 <= 1.4.4 - 本地文件包含漏洞
WWordPress 漏洞資料庫 Urgent MapSVG WordPress SQL Injection Risk(CVE202554669)2025 年 8 月 10 日 WordPress MapSVG Plugin < 8.7.4 - SQL Injection Vulnerability
WWordPress 漏洞資料庫 Hong Kong Security Advisory WordPress IDonatePro Flaw(CVE202530639)2025 年 8 月 10 日 WordPress IDonatePro Plugin <= 2.1.9 - Broken Access Control Vulnerability
WWordPress 漏洞資料庫 Hong Kong Security Advisory Eventin Email Change(CVE20254796)2025 年 8 月 8 日 WordPress Eventin plugin <= 4.0.34 - Authenticated (Contributor+) Privilege Escalation via User Email Change/Account Takeover vulnerability
WWordPress 漏洞資料庫 香港安全諮詢 OpenStreetMap WordPress XSS(CVE20256572)2025 年 8 月 8 日 WordPress OpenStreetMap for Gutenberg 和 WPBakery Page Builder 插件 <= 1.2.0 - 貢獻者+ 儲存型 XSS 漏洞