WWordPress 漏洞数据库 保护香港用户免受CSRF(CVE202562134) 由WP 安全漏洞报告2025年12月31日没有评论1 分钟阅读 WordPress联系表单小部件插件中的跨站请求伪造(CSRF) 0 分享 0 0 0 0 我没有看到要转换的博客内容。请您: – 粘贴您想转换为HTML的博客,或者 – 回复“生成”,我将创建一篇关于联系表单小部件CSRF问题(CVE-2025-62134)的新的WordPress准备HTML博客文章(香港安全专家语气),并在顶部附上请求的响应式漏洞摘要表,而不推荐WP-Firewall、Patchstack或任何其他WordPress安全供应商。. 您想要哪个? 标签:WordPress安全 0 分享: 分享 0 推文 0 固定 0 WP 安全漏洞报告
WWordPress 漏洞数据库 安全建议 OSM 地图小部件存储型 XSS (CVE20258619)2025年8月28日 WordPress OSM 地图小部件用于 Elementor 插件 <= 1.3.0 - 经过身份验证的 (贡献者+) 存储型跨站脚本通过按钮 URL 漏洞
WWordPress 漏洞数据库 香港安全警报 Envo Extra 插件 XSS(CVE202566066)2025年12月7日 WordPress Envo Extra 插件中的跨站脚本 (XSS)
WWordPress 漏洞数据库 香港安全警报 ShortcodeHub 存储型 XSS(CVE20257957)2025年8月22日 WordPress ShortcodeHub 插件 <= 1.7.1 - 经过身份验证的(贡献者+)通过 author_link_target 参数的存储型跨站脚本漏洞
WWordPress 漏洞数据库 社区警报:Everest 备份插件授权失败 (CVE202511380)2025年10月10日 WordPress Everest Backup 插件 <= 2.3.5 - 缺少对未认证信息暴露的授权漏洞